CVE-2025-52459— Advantech iView 参数注入漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2025-52459の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Advantech iView Argument Injection
ソース: NVD (National Vulnerability Database)
脆弱性説明
A vulnerability exists in Advantech iView that allows for argument injection in NetworkServlet.backupDatabase(). This issue requires an authenticated attacker with at least user-level privileges. Certain parameters can be used directly in a command without proper sanitization, allowing arbitrary arguments to be injected. This can result in information disclosure, including sensitive database credentials.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
参数注入或修改
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Advantech iView 参数注入漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Advantech iView是中国研华（Advantech）公司的一个基于简单网络协议（SNMP）来对 B + B SmartWorx 设备进行管理的软件。 Advantech iView存在参数注入漏洞，该漏洞源于NetworkServlet.backupDatabase中存在参数注入，可能导致信息泄露。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2025-52459の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2025-52459のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · Advantech · 2025-07-10 · 10 CVEs total
| CVE-2025-53475 | 8.8 HIGH | Advantech iView SQL Injection |
| CVE-2025-53515 | 8.8 HIGH | Advantech iView SQL Injection |
| CVE-2025-52577 | 8.8 HIGH | Advantech iView SQL Injection |
| CVE-2025-48891 | 7.6 HIGH | Advantech iView SQL Injection |
| CVE-2025-53509 | 6.5 MEDIUM | Advantech iView Argument Injection |
| CVE-2025-41442 | 5.4 MEDIUM | Advantech iView Cross-site Scripting |
| CVE-2025-53397 | 5.4 MEDIUM | Advantech iView Cross-site Scripting |
| CVE-2025-53519 | 5.4 MEDIUM | Advantech iView Cross-site Scripting |
| CVE-2025-46704 | 4.3 MEDIUM | Advantech iView Path Traversal |
IV. 関連脆弱性
同じ製品: iView
- CVE-2025-13373
Advantech iView SQL Injection - CVE-2022-50595
Advantech iView < v5.7.04 Build 6425 ztp_search_value Parame - CVE-2022-50591
Advantech iView < v5.7.04 Build 6425 ztp_config_id Parameter - CVE-2022-50593
Advantech iView < v5.7.04 Build 6425 search_term Parameter S - CVE-2022-50592
Advantech iView < v5.7.04 Build 6425 getInventoryReportData
同じベンダー: Advantech
同じ弱点: CWE-88
- CVE-2026-45181
IDA Pro 9.2/9.3插件目录代码注入漏洞 - CVE-2026-42601
ArchiveBox Vulnerable to RCE via unvalidated per-crawl confi - CVE-2026-43941
Unvalidated shell.openExternal in electerm allows arbitrary - CVE-2026-42284
GitPython: Unsafe option check validates multi_options befor - CVE-2026-40281
Gotenberg vulnerable to argument injection via newlines in E
V. CVE-2025-52459へのコメント
まだコメントはありません