Advantech R-SeeNet SQL注入漏洞

Advantech R-SeeNet是中国台湾研华（Advantech）公司的一个工业监控软件。该软件基于 snmp 协议进行监控平台，并且适用于 Linux、Windows 平台。 Advantech R-SeeNet 存在SQL注入漏洞，该漏洞源于对sn_filter页面的health_filter参数中用户提供的数据处理不充分。经过远程身份验证的攻击者可以向受影响的应用程序发送特制的请求，并获得对系统敏感信息的访问权限。