Уязвимость компонента setTaskEditorItem системы централизованного управления сетевыми устройствами и портами Advantech iView, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость компонента setTaskEditorItem системы централизованного управления сетевыми устройствами и портами Advantech iView связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации

CVE: CVE-2022-2135, ZDI-22-919, ZDI-CAN-16750
CVSS v2.0: 10