CVE-2025-34264

Nome do Software Vulnerável e Versões Afetadas Servidor Advantech WISE-DeviceOn versões anteriores à 5.4

Descrição O software contém uma vulnerabilidade de cross-site scripting (XSS) armazenado no endpoint da API /rmm/v1/dog/{agentId}. Um usuário autenticado ao adicionar ou editar regras de processo do Software Watchdog para um agente permite que um atacante injete um script malicioso no nome do processo. Este script é então executado no contexto do navegador de usuários que visualizam ou interagem com as regras afetadas, potencialmente levando ao comprometimento de sessão e ações não autorizadas. O parâmetro vulnerável é o nome do processo monitorado, que é armazenado no array de configurações e renderizado na interface do usuário do Software Watchdog sem a devida sanitização HTML.

Recomendações Atualize para a versão 5.4 ou posterior. Como solução temporária, sanitize todas as entradas fornecidas pelo usuário para o nome do processo monitorado antes de armazená-las no array de configurações.