CVE-2025-34257

Nome do Software Vulnerável e Versões Afetadas Versões do Advantech WISE-DeviceOn Server anteriores à 5.4

Descrição O software contém uma vulnerabilidade de cross-site scripting (XSS) armazenado no endpoint da API /rmm/v1/action/defined. Um atacante pode injetar script malicioso na variável defined name quando um usuário autenticado cria uma tarefa. Este script é então executado no contexto do navegador dos usuários que visualizam a tarefa afetada, podendo resultar em comprometimento da sessão e ações não autorizadas. O problema ocorre porque o valor de defined name é armazenado e renderizado na página Overview sem a sanitização HTML adequada.

Recomendações Atualize para a versão 5.4 ou posterior.