CVE-2025-48891
Yüksək
Təsvir
Advantech iView proqramında CUtils.checkSQLInjection() funksiyası vasitəsilə SQL inyeksiyasına imkan verən zəiflik mövcuddur. Bu zəiflikdən ən azı istifadəçi səviyyəli imtiyazlara malik autentifikasiya olunmuş hücumçu tərəfindən istifadə edilərək məlumatların sızdırılmasına və ya xidmətdən imtina vəziyyətinə səbəb oluna bilər.
CiddilikYüksək
CVSS7.6
İstismar ehtimalı—
MəhsulAdvantech Iview
Dərc11 iyl 2025
İlk görülmə11 iyl 2025
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- advantech iview5.7.05.7057 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| advantech iview | v < 5.7.05.7057 | 5.7.05.7057 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.