CVE-2022-50591

Kritik

Açıklama

v5.7.04 build 6425 öncesindeki Advantech iView sürümleri, SNMP yönetim aracında uzaktaki saldırganların kimlik doğrulama kontrollerini atlamasına ve 'NetworkServlet' uç noktasındaki 'ztp_config_id' parametresinde bulunan bir SQL injection zafiyetine ulaşmasına olanak tanıyan bir güvenlik açığı içermektedir. Başarılı bir istismar, açık metin parolalar dahil olmak üzere kullanıcı verilerinin sızdırılmasına izin verir.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

ÜrünAdvantech Iview

Yayın6 Kas 2025

İlk görülme6 Kas 2025

Zayıflık türüCWE-89SQL enjeksiyonu CWE-306Kritik işlevde kimlik doğrulama eksikliği

Nasıl düzeltilir

Güncelleyin

advantech iview5.7.04.6425 ya da sonraki bir sürüm

Yamalar

advantech.tw/support/details/firmware?id=1-HIPU-183

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
advantech iview	v < 5.7.04.6425	5.7.04.6425

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.