Уязвимость параметра "company_filter" в компоненте "user_list" программного средства мониторинга состояния и функций маршрутизаторов Advantech R-SeeNet, позволяющая нарушителю произвольные SQL-запросы

Уязвимость параметра "company_filter" в компоненте "user_list" программного средства мониторинга состояния и функций маршрутизаторов Advantech R-SeeNet связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, произвольные SQL-запросы

CVE: CVE-2021-21923
CVSS v2.0: 6.8