Уязвимость компонента setConfiguration системы централизованного управления сетевыми устройствами и портами Advantech iView связана с непринятием мер по защите структуры запроса SQL при обработке конечной точки ConfigurationServlet. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации путем подключения к порту 8080/TCP
Использование рекомендаций:
https://www.advantech.com/en/support/details/firmware?id=1-HIPU-183
| Балл | 7.8 — высокая опасность |