公開日：2022/12/09 最終更新日：2022/12/09
JVNVU#92856810
Advantech製iViewにおけるSQLインジェクションの脆弱性
Advantech社が提供するiViewには、SQLインジェクションの脆弱性が存在します。
- Advantech iView version 5_7_04_6469およびそれ以前
Advantech社が提供するiViewには、次の脆弱性が存在します。
- SQLインジェクション (CWE-89) - CVE-2022-3323
脆弱性を悪用された場合、次のような影響を受ける可能性があります。
- 遠隔の第三者によって、当該製品の機微な情報を窃取される
アップデートする
開発者は、アップデートを提供しています。
詳細は、開発者が提供する情報をご確認ください。
| ベンダ | リンク |
| Advantech | iView - Webserver version |
