CVE-2023-3983
Yüksek
Açıklama
Advantech iView v5.7.4 build 6752 öncesi sürümlerde kimlik doğrulaması gerektiren bir SQL injection zafiyeti bulunmaktadır. Kimlik doğrulamış uzak bir saldırgan, kör SQL injection gerçekleştirmek için com.imc.iview.utils.CUtils.checkSQLInjection() içerisindeki kontrolleri atlayabilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünAdvantech Iview
Yayın31 Tem 2023
İlk görülme31 Tem 2023
Nasıl düzeltilir
Güncelleyin
- advantech iview5.7.4.6752 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| advantech iview | v < 5.7.4.6752 | 5.7.4.6752 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.