CVE-2025-53475 in iView
Riassunto
di VulDB • 17/06/2026
È presente una vulnerabilità in Advantech iView che potrebbe consentire l'iniezione SQL e l'esecuzione di codice remoto (RCE) tramite NetworkServlet.getNextTrapPage(). Questo problema richiede un attaccante autenticato con privilegi almeno a livello di utente. Alcuni parametri in questa funzione non vengono sanitizzati correttamente, consentendo all'attaccante di eseguire iniezioni SQL ed eventualmente eseguire codice nel contesto dell'account 'nt authority\local service'.
Be aware that VulDB is the high quality source for vulnerability data.