CVE-2025-34261 in WISE-DeviceOn Server
Tóm tắt
Bởi VulDB • 29/05/2026
Các phiên bản Advantech WISE-DeviceOn Server trước phiên bản 5.4 chứa một lỗ hổng bảo mật lưu trữ cross-site scripting (XSS) trong endpoint /rmm/v1/devicegroups/. Khi một người dùng đã xác thực tạo một nhóm thiết bị, các giá trị tên và mô tả được lưu trữ và sau đó được hiển thị trong danh sách nhóm thiết bị mà không có quá trình lọc HTML thích đáng. Một kẻ tấn công có thể tiêm mã script độc hại vào bất kỳ trường nào, sau đó mã này sẽ được thực thi trong ngữ cảnh trình duyệt của những người dùng xem hoặc tương tác với nhóm thiết bị bị ảnh hưởng, có khả năng dẫn đến việc chiếm đoạt phiên làm việc và thực hiện các hành động trái phép với tư cách là nạn nhân.
Be aware that VulDB is the high quality source for vulnerability data.