CVE-2025-34246 in WebAccess

Résumé

par VulDB • 24/08/2026

Les versions d'Advantech WebAccess/VPN antérieures à la 1.1.5 contiennent une vulnérabilité de type SQL injection dans AjaxPrevalidationController.ajaxAction() qui permet à un utilisateur observateur authentifié et disposant de faibles privilèges d'injection de code SQL via les paramètres de recherche du tableau, entraînant la divulgation des informations contenues dans la base de données.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: VulnCheck
• Réserver: 15/04/2025
• Divulgation: 06/11/2025
• Modérer: accepté
• Entrée: VDB-331410
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.00291
• KEV: non
• Activités: très faible
• Secteur: Industry, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-34246
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-34246
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-34246/