CVE-2025-34247 in WebAccessinformação

Sumário

de VulDB • 26/06/2026

As versões do Advantech WebAccess/VPN anteriores à 1.1.5 contêm uma vulnerabilidade de injeção de SQL em NetworksController.addNetworkAction() que permite a um usuário observador autenticado com privilégios baixos injetar código SQL por meio dos parâmetros de pesquisa da tabela dinâmica (datatable), resultando na divulgação de informações do banco de dados.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

VulnCheck

Reservar

15/04/2025

Divulgação

06/11/2025

Moderação

aceite

Entrada

VDB-331427

CPE

pronto

EPSS

0.00295

KEV

não

Atividades

muito baixo

Fontes

Do you need the next level of professionalism?

Upgrade your account now!