CVE-2025-34263

Nome do Software Vulnerável e Versões Afetadas Versões do Advantech WISE-DeviceOn Server anteriores à 5.4

Descrição O software contém uma vulnerabilidade de cross-site scripting (XSS) armazenado no endpoint da API /rmm/v1/plugin-config/dashboards/menus. Um atacante pode injetar script malicioso nos valores label e path quando um usuário autenticado adiciona ou edita uma entrada no dashboard. Esses valores são armazenados nos dados de configuração do plugin e renderizados na interface do usuário (UI) do dashboard sem a sanitização HTML adequada. Isso pode levar à execução do script no navegador do usuário, potencialmente permitindo o comprometimento da sessão e ações não autorizadas.

Recomendações Atualize para a versão 5.4 ou posterior.