CVE-2025-34259 in WISE-DeviceOn Server

الملخص

بحسب VulDB • 26/05/2026

تحتوي إصدارات Advantech WISE-DeviceOn Server السابقة للإصدار 5.4 على ثغرة تخزين البرمجة النصية عبر المواقع (Stored XSS) في نقطة النهاية `/rmm/v1/devicemap/building`. عند قيام مستخدم مُصادَق عليه بإنشاء إدخال للخريطة، يتم تخزين معلمة الاسم وعرضه لاحقاً في واجهة المستخدم لقائمة الخرائط دون تنقية من علامات HTML. يمكن للمهاجم حقن نص برمجي ضار في اسم إدخال الخريطة، والذي يتم تنفيذه بعد ذلك في سياق المتصفح للمستخدمين الذين يعرضون أو يتفاعلون مع إدخال الخريطة المتأثر، مما قد يتيح اختراق الجلسة وتنفيذ إجراءات غير مصرح بها بصفتهم الضحية.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 15/04/2025
• إفشاء: 05/12/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-334564
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00221
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-34259
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-34259
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-34259/