CVE-2025-34262 in WISE-DeviceOn Server
Tóm tắt
Bởi VulDB • 20/06/2026
Các phiên bản Advantech WISE-DeviceOn Server trước phiên bản 5.4 chứa một lỗ hổng bảo mật lưu trữ cross-site scripting (XSS) trong endpoint /rmm/v1/devices/name/{agent_id}. Khi một người dùng đã xác thực đổi tên thiết bị, giá trị new_name được lưu trữ và sau đó được hiển thị trong danh sách thiết bị hoặc các chế độ xem chi tiết mà không được kiểm duyệt HTML đúng cách. Một kẻ tấn công có thể tiêm mã script độc hại vào tên thiết bị, sau đó mã này sẽ được thực thi trong ngữ cảnh trình duyệt của những người dùng xem hoặc tương tác với thiết bị bị ảnh hưởng, có khả năng dẫn đến việc chiếm đoạt phiên làm việc và thực hiện các hành động trái phép với tư cách là nạn nhân.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.