Към съдържанието

CVE-2022-2136: Advantech iView iView, инжекция

8.8

CVSS 3.1

9,4%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The affected product is vulnerable to multiple SQL injections that require low privileges for exploitation and may allow an unauthorized attacker to disclose information.

Засегнати продукти

  • Advantech iView iView: All преди 5_7_04_6469

Вид слабост

История

  • 22 юли 2022 Публикувано

Други уязвимости в Advantech iView iView

Първоизточници

CVE-2022-2136: Advantech iView iView, инжекция | freedomonline.bg