0x00  漏洞編号

CVE-2021-32930

CVE-2021-32932

0x01  危險等級

高(gāo)危

0x02  漏洞概述

Advantech Iview是中國(guó)Advantech公司的一(yī)個(gè)基于簡單網絡協議（SNMP）來對 B + B SmartWorx 設備進行管理的軟件(jiàn)。

由于産品配置缺少身份驗證，攻擊者可更改配置并執行任意代碼；攻擊者可通(tōng)過構造惡意SQL語句觸發注入漏洞，獲取敏感信息。

0x03 影響版本

Advantech iView < v5.7.03.6182

0x04 修複建議

官方已發布漏洞修複版本，建議用戶升級到(dào)安全版本：

https://www.advantech.tw/support/details/firmware?id=1-HIPU-183