CVE-2025-34259

Nome do Software Vulnerável e Versões Afetadas Advantech WISE-DeviceOn Server versões anteriores à 5.4

Descrição O software contém uma vulnerabilidade de cross-site scripting (XSS) armazenado no endpoint da API /rmm/v1/devicemap/building. Um usuário autenticado criando uma entrada de mapa permite que um atacante injete script malicioso no parâmetro name. Este script é então executado no contexto do navegador dos usuários que visualizam ou interagem com a entrada de mapa afetada, podendo levar ao comprometimento da sessão e a ações não autorizadas. O parâmetro vulnerável é name.

Recomendações Atualize para a versão 5.4 ou posterior.