CVE-2025-34259 in WISE-DeviceOn Server
要約
〜によって VulDB • 2026年05月26日
Advantech WISE-DeviceOn Serverのバージョン5.4より前には、/rmm/v1/devicemap/buildingエンドポイントに格納型クロスサイトスクリプティング（XSS）の脆弱性が存在します。認証済みユーザーがマップエントリを作成すると、nameパラメータが保存され、その後、HTMLのサニタイズ処理なしでマップリストUI上でレンダリングされます。攻撃者はマップエントリ名に悪意のあるスクリプトを注入でき、そのスクリプトは影響を受けるマップエントリを表示または操作するユーザーのブラウザコンテキストで実行されます。これにより、セッションの乗っ取りや、被害者になりすました不正なアクションの実行が可能になる可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.