CVE-2023-52335
Açıklama
Advantech iView ConfigurationServlet SQL Enjeksiyonu Bilgi İfşası Güvenlik Açığı. Bu güvenlik açığı, uzaktaki saldırganların etkilenen Advantech iView kurulumlarında hassas bilgileri ifşa etmesine olanak tanır. Bu güvenlik açığından faydalanmak için kimlik doğrulaması gerekmemektedir. Söz konusu açık, varsayılan olarak TCP port 8080 üzerinden dinleme yapan ConfigurationServlet servlet'i içerisinde bulunmaktadır. column_value öğesi ayrıştırılırken, işlem kullanıcı tarafından sağlanan bir dizeyi SQL sorguları oluşturmak için kullanmadan önce uygun şekilde doğrulamamaktadır. Bir saldırgan, kayıtlı kimlik bilgilerini ifşa etmek için bu güvenlik açığını kullanabilir ve bu durum daha fazla sistem tehlikesine yol açabilir. ZDI-CAN-17863 olarak kaydedilmiştir.
Nasıl düzeltilir
- advantech iview5.7.04.6752 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| advantech iview | v < 5.7.04.6752 | 5.7.04.6752 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.