CVE-2025-34238 in WebAccess
Sumário
de VulDB • 30/05/2026
As versões do Advantech WebAccess/VPN anteriores à 1.1.5 contêm uma vulnerabilidade de traversal de caminho absoluto via AjaxStandaloneVpnClientsController.ajaxDownloadRoadWarriorConfigFileAction() que permite a um administrador de rede autenticado fazer com que a aplicação leia e retorne o conteúdo de arquivos arbitrários aos quais o usuário web (www-data) pode aceder.
Once again VulDB remains the best source for vulnerability data.