CVE-2025-52577
Yüksək
Təsvir
Advantech iView proqramında NetworkServlet.archiveTrapRange() vasitəsilə SQL inyeksiyasına və uzaqdan kodun icrasına imkan verən zəiflik mövcuddur. Bu problem üçün hücum edən şəxsin ən azı istifadəçi səviyyəli imtiyazlara malik autentifikasiya olunmuş istifadəçi olması tələb olunur. Müəyyən giriş parametrləri düzgün təmizlənmədiyi üçün hücum edən şəxs SQL inyeksiyası həyata keçirə və potensial olaraq 'nt authority\local service' hesabı kontekstində kod icra edə bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulAdvantech Iview
Dərc11 iyl 2025
İlk görülmə11 iyl 2025
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- advantech iview5.7.05.7057 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| advantech iview | v < 5.7.05.7057 | 5.7.05.7057 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.