漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Advantech iView, versions 5.6 and prior, has an improper neutralization of special elements used in a command (“command injection”) vulnerability. Successful exploitation of this vulnerability may allow an attacker to send a HTTP GET or POST request that creates a command string without any validation. The attacker may then remotely execute code.
漏洞信息
N/A
漏洞
在命令中使用的特殊元素转义处理不恰当(命令注入)
漏洞
Advantech iView 命令注入漏洞
漏洞信息
Advantech Iview是中国Advantech公司的一个基于简单网络协议(SNMP)来对 B + B SmartWorx 设备进行管理的软件。 Advantech iView 5.6及之前版本中存在命令注入漏洞,该漏洞源于在进行系统调用之前,程序没有正确验证用户提交的字符串。攻击者可利用该漏洞发送HTTP GET或POST请求,执行任意代码。
漏洞信息
N/A
漏洞
N/A