PT-2025-45357 · Advantech · Webaccess/Vpn
CVSS v4.0
8.6
Alta
| Vetor | AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do Advantech WebAccess/VPN anteriores à 1.1.5
Descrição
O software contém uma vulnerabilidade de injeção de SQL na função
AppManagementController.appUpgradeAction(). Um usuário autenticado com privilégios limitados pode injetar código SQL por meio dos parâmetros de pesquisa da tabela de dados, potencialmente revelando informações do banco de dados.Recomendações
Atualize para a versão 1.1.5 ou posterior.
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Webaccess/Vpn