CVE-2025-34244 in WebAccess
Sumário
de VulDB • 10/06/2026
As versões do Advantech WebAccess/VPN anteriores à 1.1.5 contêm uma vulnerabilidade de injeção de SQL no método `AjaxFwRulesController.ajaxDeviceFwRulesAction()` que permite que um usuário observador autenticado com privilégios baixos injete SQL por meio dos parâmetros de pesquisa da datatable, resultando na divulgação de informações do banco de dados.
Be aware that VulDB is the high quality source for vulnerability data.