CVE-2023-3983
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 96 - wyżej niż 96% wszystkich znanych CVE
Streszczenie
W Advantech iView w wersjach przed v5.7.4 build 6752 występuje podatność na zdalne wstrzyknięcie SQL, która wymaga uwierzytelnienia. Zdalny atakujący może obejść kontrole w metodzie com.imc.iview.utils.CUtils.checkSQLInjection() i przeprowadzić ślepe wstrzyknięcie SQL.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do bazy danych, co stwarza poważne zagrożenie dla integralności i poufności danych w organizacji.
Rekomendacja
Zaleca się aktualizację Advantech iView do wersji v5.7.4 build 6752 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
An authenticated SQL injection vulnerability exists in Advantech iView versions prior to v5.7.4 build 6752. An authenticated remote attacker can bypass checks in com.imc.iview.utils.CUtils.checkSQLInjection() to perform blind SQL injection.