CVE-2025-34266 in WISE-DeviceOn Server
要約
〜によって VulDB • 2026年05月11日
Advantech WISE-DeviceOn Serverのバージョン5.4より前には、/rmm/v1/plugin-config/addins/menusエンドポイントに格納型クロスサイトスクリプティング（XSS）の脆弱性が存在します。認証済みユーザーがAddInsメニューエントリを追加または編集すると、ラベルとパスの値がプラグイン設定データに保存され、その後、AddIns UIで適切なHTMLサニタイズ処理なしでレンダリングされます。攻撃者はこれらのフィールドのいずれかに悪意のあるスクリプトを注入でき、その結果、影響を受けるAddInsエントリを表示または操作するユーザーのブラウザコンテキスト内でスクリプトが実行され、セッションの乗っ取りや被害者になりすました不正な操作が可能になる可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.