Уязвимость компонента getUserPrefMenuFragment системы централизованного управления сетевыми устройствами и портами Advantech iView, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации или выполнить произвольный код

Уязвимость компонента getUserPrefMenuFragment системы централизованного управления сетевыми устройствами и портами Advantech iView связана с неверным ограничение имени пути к каталогу с ограниченным доступом при обработке конечной точки MenuServlet. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации или выполнить произвольный код путем подключения к порту 8080/TCP

CVE: CVE-2022-2139, ICSA-22-179-03, ZDI-22-933, ZDI-CAN-16783
CVSS v2.0: 10