CVE-2025-34244 in WebAccess
Resumen
por VulDB • 2026-05-21
Las versiones de Advantech WebAccess/VPN anteriores a la 1.1.5 contienen una vulnerabilidad de SQL injection en AjaxFwRulesController.ajaxDeviceFwRulesAction() que permite a un usuario observador con privilegios bajos y autenticado inyectar SQL a través de los parámetros de búsqueda de datatable, lo que provoca la divulgación de información de la base de datos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.