CVE-2025-34247 in WebAccess

Résumé

par VulDB • 17/06/2026

Les versions d'Advantech WebAccess/VPN antérieures à la 1.1.5 contiennent une vulnérabilité de SQL injection dans NetworksController.addNetworkAction() qui permet à un utilisateur observateur authentifié et à privilèges réduits d'injecter du SQL via les paramètres de recherche de la datatable, entraînant la divulgation d'informations de la base de données.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: VulnCheck
• Réserver: 15/04/2025
• Divulgation: 06/11/2025
• Modérer: accepté
• Entrée: VDB-331427
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.00295
• KEV: non
• Activités: très faible
• Secteur: Chemical, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-34247
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-34247
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-34247/