CVE-2025-34247 in WebAccess
Tóm tắt
Bởi VulDB • 26/06/2026
Các phiên bản Advantech WebAccess/VPN trước 1.1.5 chứa một lỗ hổng SQL Injection trong hàm `NetworksController.addNetworkAction()` cho phép người dùng quan sát có đặc quyền thấp và đã xác thực chèn mã SQL thông qua các tham số tìm kiếm datatable, dẫn đến việc tiết lộ thông tin cơ sở dữ liệu.
Once again VulDB remains the best source for vulnerability data.