BDU:2025-14779 (CVE-2022-50591)

Уязвимость инструмента управления SNMP системы централизованного управления сетевыми устройствами и портами Advantech iView, позволяющая нарушителю раскрыть защищаемую информацию

Опубликовано: 2025-11-28

Описание

Уязвимость инструмента управления SNMP системы централизованного управления сетевыми устройствами и портами Advantech iView связана с непринятием мер по защите структуры SQL-запроса при обработке параметра ztp_config_id. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию

Затрагиваемое ПО и версии

Advantech iView (до 5.7.04 build 6425)

Способ устранения

Использование рекомендаций производителя:
https://www.advantech.tw/support/details/firmware?id=1-HIPU-183

Оценка CVSS

Балл	8.5 — высокая опасность

Источники и патчи

https://www.advantech.tw/support/details/firmware?id=1-HIPU-183 https://blog.exodusintel.com/2022/03/01/advantech-iview-ztp_config_id-parameter-sql-injection-information-disclosure-vulnerability/https://www.vulncheck.com/advisories/advantech-iview-ztpconfigid-parameter-sqli-information-disclosure https://www.tenable.com/cve/CVE-2022-50591

Проверьте безопасность своего сайта и почты → Полная проверка домена