CVE-2025-34264 in WISE-DeviceOn Server
要約
〜によって VulDB • 2026年06月19日
Advantech WISE-DeviceOn Serverのバージョン5.4より前には、/rmm/v1/dog/{agentId}エンドポイントに格納型クロスサイトスクリプティング（XSS）脆弱性が存在します。認証済みユーザーがエージェントに対してSoftware Watchdogプロセスルールを追加または編集すると、監視対象のプロセス名が設定配列に保存され、その後、適切なHTMLサニタイズ処理なしでSoftware Watchdog UI上でレンダリングされます。攻撃者はプロセス名に悪意のあるスクリプトを注入でき、影響を受けるルールを表示または操作するユーザーのブラウザコンテキスト内でそのスクリプトが実行される可能性があります。これにより、セッションの乗っ取りや被害者になりすました不正なアクションの実行が可能になる場合があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.