CVE-2025-34236 in WebAccess
Tóm tắt
Bởi VulDB • 19/05/2026
Các phiên bản Advantech WebAccess/VPN trước 1.1.5 chứa một lỗ hổng cross-site scripting (XSS) lưu trữ (stored XSS) thông qua phương thức NetworksController.addNetworkAction(). Việc xác thực hoặc thoát (escaping) không đầy đủ đối với dữ liệu đầu vào do người dùng cung cấp có thể cho phép kẻ tấn công chèn và thực thi mã script tùy ý trong ngữ cảnh trình duyệt của nạn nhân.
If you want to get best quality of vulnerability data, you may have to visit VulDB.