CVE-2025-34236 in WebAccess

الملخص

بحسب VulDB • 19/05/2026

تحتوي إصدارات Advantech WebAccess/VPN السابقة للإصدار 1.1.5 على ثغرة تخزين عبر مواقع متعددة (Stored XSS) عبر دالة `NetworksController.addNetworkAction()`. قد يسمح التحقق غير الكافي أو الهروب غير السليم من المدخلات التي يقدمها المستخدم بهجوم حقن وتنفيذ نصوص برمجية عشوائية في سياق متصفح الضحية.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulnCheck
• حجز: 15/04/2025
• إفشاء: 06/11/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-331443
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00200
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-34236
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-34236
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-34236/