PT-2025-45353 · Advantech · Advantech Webaccess/Vpn

Alex Williams

·

CVE-2025-34236

·

Publicado

2025-10-31

·

Atualizado

2025-11-06

CVSS v2.0

8.5

Alta

VetorAV:N/AC:L/Au:S/C:C/I:C/A:N
Nome do Software Vulnerável e Versões Afetadas Versões do Advantech WebAccess/VPN anteriores à 1.1.5
Descrição As versões do Advantech WebAccess/VPN anteriores à 1.1.5 contêm uma vulnerabilidade de cross-site scripting (XSS) armazenado através da função NetworksController.addNetworkAction(). Validação ou escape insuficientes da entrada fornecida pelo usuário podem permitir que um atacante injete e execute scripts arbitrários no contexto do navegador da vítima.
Recomendações Atualize o Advantech WebAccess/VPN para a versão 1.1.5 ou posterior.

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2025-13985
CVE-2025-34236

Produtos afetados

Advantech Webaccess/Vpn