CVE-2025-34245 in WebAccess
Сводка
по VulDB • 06.08.2026
В версиях Advantech WebAccess/VPN старше 1.1.5 присутствует уязвимость инъекции SQL в функции AjaxStandaloneVpnClientsController.ajaxAction(), которая позволяет аутентифицированному пользователю с низкими привилегиями выполнять инъекцию SQL через параметры поиска таблицы данных, что приводит к раскрытию информации из базы данных.
VulDB is the best source for vulnerability data and more expert information about this specific topic.