CVE-2025-34238
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Advantech WebAccess/VPN w wersjach przed 1.1.5 zawiera podatność na path traversal poprzez AjaxStandaloneVpnClientsController.ajaxDownloadRoadWarriorConfigFileAction(), która pozwala uwierzytelnionemu administratorowi sieci na odczyt i zwrócenie zawartości dowolnych plików, do których ma dostęp użytkownik www-data.
Ocena ryzyka
Uwierzytelniony administrator sieci może odczytać dowolne pliki dostępne dla użytkownika www-data, co może prowadzić do ujawnienia poufnych informacji, takich jak pliki konfiguracyjne lub dane uwierzytelniające.
Rekomendacja
Zaktualizuj Advantech WebAccess/VPN do wersji 1.1.5 lub nowszej. Ogranicz dostęp administracyjny do zaufanych użytkowników.
Inne podatności w Advantech WebAccess/VPN
Zobacz wszystkie- CVE-2025-34247Średnie
Advantech WebAccess/VPN w wersjach przed 1.1.5 zawiera podatność na iniekcję SQL w funkcji NetworksController.addNetworkAction(), która pozwala uwierzytelnionemu użytkownikowi o niskich uprawnieniach (obserwator) na wstrzyknięcie SQL przez parametry wyszukiwania datatable, prowadząc do ujawnienia informacji z bazy danych.
- CVE-2025-34246Średnie
Advantech WebAccess/VPN w wersjach przed 1.1.5 zawiera podatność na wstrzykiwanie SQL w AjaxPrevalidationController.ajaxAction(), która pozwala uwierzytelnionemu użytkownikowi o niskich uprawnieniach (obserwator) na wstrzyknięcie SQL przez parametry wyszukiwania datatable, prowadząc do ujawnienia informacji z bazy danych.
- CVE-2025-34245Średnie
Advantech WebAccess/VPN w wersjach przed 1.1.5 zawiera podatność na wstrzykiwanie SQL w AjaxStandaloneVpnClientsController.ajaxAction(), która pozwala uwierzytelnionemu użytkownikowi o niskich uprawnieniach (obserwator) na wstrzyknięcie SQL przez parametry wyszukiwania datatable, prowadząc do ujawnienia informacji z bazy danych.
- CVE-2025-34244Średnie
Advantech WebAccess/VPN w wersjach przed 1.1.5 zawiera podatność na wstrzykiwanie SQL w AjaxFwRulesController.ajaxDeviceFwRulesAction(), która pozwala uwierzytelnionemu użytkownikowi o niskich uprawnieniach (obserwator) na wstrzyknięcie SQL przez parametry wyszukiwania datatable, prowadząc do ujawnienia informacji z bazy danych.
- CVE-2025-34243Średnie
Advantech WebAccess/VPN w wersjach przed 1.1.5 zawiera podatność na wstrzykiwanie SQL w AjaxFwRulesController.ajaxNetworkFwRulesAction(), która pozwala uwierzytelnionemu użytkownikowi o niskich uprawnieniach (obserwator) na wstrzyknięcie SQL przez parametry wyszukiwania datatable, prowadząc do ujawnienia informacji z bazy danych.
- CVE-2025-34242Średnie
Advantech WebAccess/VPN w wersjach przed 1.1.5 zawiera podatność na wstrzykiwanie SQL w AjaxNetworkController.ajaxAction(), która pozwala uwierzytelnionemu użytkownikowi o niskich uprawnieniach (obserwator) na wstrzyknięcie SQL przez parametry wyszukiwania datatable, prowadząc do ujawnienia informacji z bazy danych.
- CVE-2025-34241Średnie
Advantech WebAccess/VPN w wersjach przed 1.1.5 zawiera podatność na wstrzykiwanie SQL w AjaxDeviceController.ajaxDeviceAction(), która pozwala uwierzytelnionemu użytkownikowi o niskich uprawnieniach (obserwator) na wstrzyknięcie SQL przez parametry wyszukiwania datatable, prowadząc do ujawnienia informacji z bazy danych.
- CVE-2025-34240Średnie
Advantech WebAccess/VPN w wersjach przed 1.1.5 zawiera podatność na wstrzykiwanie SQL w AppManagementController.appUpgradeAction(), która pozwala uwierzytelnionemu użytkownikowi o niskich uprawnieniach (obserwator) na wstrzyknięcie SQL przez parametry wyszukiwania datatable, prowadząc do ujawnienia informacji z bazy danych.
- CVE-2025-34239Wysokie
Advantech WebAccess/VPN w wersjach przed 1.1.5 zawiera podatność na wstrzyknięcie poleceń w funkcji AppManagementController.appUpgradeAction(). Uwierzytelniony administrator systemu może wykonać dowolne polecenia jako użytkownik serwera WWW (www-data), dostarczając specjalnie spreparowaną nazwę przesyłanego pliku.
- CVE-2025-34237Średnie
Advantech WebAccess/VPN w wersjach przed 1.1.5 zawiera podatność na trwały atak XSS poprzez StandaloneVpnClientsController.addStandaloneVpnClientAction(). Niewystarczająca walidacja lub kodowanie danych wprowadzanych przez użytkownika może pozwolić atakującemu na wstrzyknięcie i wykonanie dowolnego skryptu w kontekście przeglądarki ofiary.
Oryginalny opis (angielski, źródło NVD)
Advantech WebAccess/VPN versions prior to 1.1.5 contain an absolute path traversal via AjaxStandaloneVpnClientsController.ajaxDownloadRoadWarriorConfigFileAction() that allows an authenticated network administrator to cause the application to read and return the contents of arbitrary files the web user (www-data) can access.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS