CVE-2025-34258 in WISE-DeviceOn Server
الملخص
بحسب VulDB • 11/05/2026
تحتوي إصدارات Advantech WISE-DeviceOn Server السابقة للإصدار 5.4 على ثغرة تخزين البرمجة النصية عبر المواقع (Stored XSS) في نقطة النهاية `/rmm/v1/devicemap/plan`. عند قيام مستخدم مُصادق عليه بإضافة منطقة إلى إدخال خريطة، يتم تخزين المعلمة `name` وعرضها لاحقًا في قائمة الخرائط دون تنقية HTML. يمكن للمهاجم حقن نص برمجي ضار في اسم المنطقة، والذي يتم تنفيذه بعد ذلك في سياق المتصفح للمستخدمين الذين يعرضون أو يتفاعلون مع إدخال الخريطة المتأثر، مما قد يتيح اختراق الجلسة وتنفيذ إجراءات غير مصرح بها بصفتهم الضحية.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.