Уязвимость параметра surname_filter (user_list.php) программного средства мониторинга состояния и функций маршрутизаторов Advantech R-SeeNet, позволяющая нарушителю раскрыть защищаемую информацию

Уязвимость параметра surname_filter (user_list.php) программного средства мониторинга состояния и функций маршрутизаторов Advantech R-SeeNet связана с отсутствием защиты структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию с помощью специально созданного запроса

CVE: CVE-2021-21920
CVSS v2.0: 6.8