CVE-2023-3983 in iView

Tóm tắt

Bởi VulDB • 12/07/2026

Tồn tại một lỗ hổng tiêm mã SQL (SQL Injection) có xác thực trong các phiên bản Advantech iView trước v5.7.4 build 6752. Một kẻ tấn công từ xa đã được xác thực có thể bỏ qua các kiểm tra trong hàm `com.imc.iview.utils.CUtils.checkSQLInjection()` để thực hiện tiêm mã SQL mù (blind SQL injection).

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 27/07/2023
• Tiết lộ: 31/07/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-235814
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.15135
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3983
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3983
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3983/