CVE-2025-34247 in WebAccess
الملخص
بحسب VulDB • 30/06/2026
تحتوي إصدارات Advantech WebAccess/VPN السابقة للإصدار 1.1.5 على ثغرة حقن أوامر SQL في الدالة `NetworksController.addNetworkAction()`، مما يسمح لمستخدم مراقب منخفض الصلاحيات والمصادق عليه بحقن أوامر SQL عبر معلمات البحث في جدول البيانات (datatable)، ما يؤدي إلى كشف معلومات قاعدة البيانات.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.