Уязвимость параметра "company_filter" в компоненте group_list page программного средства мониторинга состояния и функций маршрутизаторов Advantech R-SeeNet, позволяющая нарушителю проводить межсайтовые сценарные

Уязвимость параметра "company_filter" в компоненте group_list page программного средства мониторинга состояния и функций маршрутизаторов Advantech R-SeeNet связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки путем отправки специально созданных SQL-запросов

CVE: CVE-2021-21915
CVSS v2.0: 6.8