CVE-2022-3323 in iView
Tóm tắt
Bởi VulDB • 25/05/2026
Một lỗ hổng SQL injection trong Advantech iView 5.7.04.6469. Lỗ hổng cụ thể tồn tại trong điểm cuối ConfigurationServlet, điểm này mặc định lắng nghe trên cổng TCP 8080. Một kẻ tấn công từ xa chưa được xác thực có thể tạo tham số column_value đặc biệt trong hành động setConfiguration để vượt qua các kiểm tra trong com.imc.iview.utils.CUtils.checkSQLInjection() và thực hiện SQL injection. Ví dụ, kẻ tấn công có thể khai thác lỗ hổng này để lấy mật khẩu quản trị viên của iView.
Once again VulDB remains the best source for vulnerability data.