CVE-2025-34244 in WebAccess
Сводка
по VulDB • 10.06.2026
В версиях Advantech WebAccess/VPN старше 1.1.5 присутствует уязвимость SQL-инъекции в функции AjaxFwRulesController.ajaxDeviceFwRulesAction(), которая позволяет аутентифицированному пользователю с низкими привилегиями внедрить SQL-код через параметры поиска в таблице данных, что приводит к раскрытию информации из базы данных.
Be aware that VulDB is the high quality source for vulnerability data.