CVE-2025-34258

Nome do Software Vulnerável e Versões Afetadas Advantech WISE-DeviceOn Server versões anteriores à 5.4

Descrição O software contém uma vulnerabilidade de cross-site scripting (XSS) armazenado no endpoint da API /rmm/v1/devicemap/plan. Um atacante pode injetar scripts maliciosos no parâmetro name quando um usuário autenticado adiciona uma área a uma entrada de mapa. Este script é então executado no contexto do navegador dos usuários que visualizam ou interagem com a entrada de mapa afetada, podendo levar ao comprometimento da sessão e a ações não autorizadas. O problema ocorre porque o parâmetro name é armazenado e renderizado sem a devida sanitização HTML.

Recomendações Atualize para a versão 5.4 ou posterior.