CVE-2025-34246
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Advantech WebAccess/VPN w wersjach przed 1.1.5 zawiera podatność na wstrzykiwanie SQL w AjaxPrevalidationController.ajaxAction(), która pozwala uwierzytelnionemu użytkownikowi o niskich uprawnieniach (obserwator) na wstrzyknięcie SQL przez parametry wyszukiwania datatable, prowadząc do ujawnienia informacji z bazy danych.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do danych w bazie danych, co może prowadzić do wycieku poufnych informacji organizacji.
Rekomendacja
Zaleca się aktualizację do wersji 1.1.5 lub nowszej oraz wdrożenie walidacji danych wejściowych i zapytań parametryzowanych.
Inne podatności w Advantech WebAccess/VPN
Zobacz wszystkie- CVE-2025-34247Średnie
Advantech WebAccess/VPN w wersjach przed 1.1.5 zawiera podatność na iniekcję SQL w funkcji NetworksController.addNetworkAction(), która pozwala uwierzytelnionemu użytkownikowi o niskich uprawnieniach (obserwator) na wstrzyknięcie SQL przez parametry wyszukiwania datatable, prowadząc do ujawnienia informacji z bazy danych.
- CVE-2025-34245Średnie
Advantech WebAccess/VPN w wersjach przed 1.1.5 zawiera podatność na wstrzykiwanie SQL w AjaxStandaloneVpnClientsController.ajaxAction(), która pozwala uwierzytelnionemu użytkownikowi o niskich uprawnieniach (obserwator) na wstrzyknięcie SQL przez parametry wyszukiwania datatable, prowadząc do ujawnienia informacji z bazy danych.
- CVE-2025-34244Średnie
Advantech WebAccess/VPN w wersjach przed 1.1.5 zawiera podatność na wstrzykiwanie SQL w AjaxFwRulesController.ajaxDeviceFwRulesAction(), która pozwala uwierzytelnionemu użytkownikowi o niskich uprawnieniach (obserwator) na wstrzyknięcie SQL przez parametry wyszukiwania datatable, prowadząc do ujawnienia informacji z bazy danych.
- CVE-2025-34243Średnie
Advantech WebAccess/VPN w wersjach przed 1.1.5 zawiera podatność na wstrzykiwanie SQL w AjaxFwRulesController.ajaxNetworkFwRulesAction(), która pozwala uwierzytelnionemu użytkownikowi o niskich uprawnieniach (obserwator) na wstrzyknięcie SQL przez parametry wyszukiwania datatable, prowadząc do ujawnienia informacji z bazy danych.
- CVE-2025-34242Średnie
Advantech WebAccess/VPN w wersjach przed 1.1.5 zawiera podatność na wstrzykiwanie SQL w AjaxNetworkController.ajaxAction(), która pozwala uwierzytelnionemu użytkownikowi o niskich uprawnieniach (obserwator) na wstrzyknięcie SQL przez parametry wyszukiwania datatable, prowadząc do ujawnienia informacji z bazy danych.
- CVE-2025-34241Średnie
Advantech WebAccess/VPN w wersjach przed 1.1.5 zawiera podatność na wstrzykiwanie SQL w AjaxDeviceController.ajaxDeviceAction(), która pozwala uwierzytelnionemu użytkownikowi o niskich uprawnieniach (obserwator) na wstrzyknięcie SQL przez parametry wyszukiwania datatable, prowadząc do ujawnienia informacji z bazy danych.
- CVE-2025-34240Średnie
Advantech WebAccess/VPN w wersjach przed 1.1.5 zawiera podatność na wstrzykiwanie SQL w AppManagementController.appUpgradeAction(), która pozwala uwierzytelnionemu użytkownikowi o niskich uprawnieniach (obserwator) na wstrzyknięcie SQL przez parametry wyszukiwania datatable, prowadząc do ujawnienia informacji z bazy danych.
- CVE-2025-34239Wysokie
Advantech WebAccess/VPN w wersjach przed 1.1.5 zawiera podatność na wstrzyknięcie poleceń w funkcji AppManagementController.appUpgradeAction(). Uwierzytelniony administrator systemu może wykonać dowolne polecenia jako użytkownik serwera WWW (www-data), dostarczając specjalnie spreparowaną nazwę przesyłanego pliku.
- CVE-2025-34238Średnie
Advantech WebAccess/VPN w wersjach przed 1.1.5 zawiera podatność na path traversal poprzez AjaxStandaloneVpnClientsController.ajaxDownloadRoadWarriorConfigFileAction(), która pozwala uwierzytelnionemu administratorowi sieci na odczyt i zwrócenie zawartości dowolnych plików, do których ma dostęp użytkownik www-data.
- CVE-2025-34237Średnie
Advantech WebAccess/VPN w wersjach przed 1.1.5 zawiera podatność na trwały atak XSS poprzez StandaloneVpnClientsController.addStandaloneVpnClientAction(). Niewystarczająca walidacja lub kodowanie danych wprowadzanych przez użytkownika może pozwolić atakującemu na wstrzyknięcie i wykonanie dowolnego skryptu w kontekście przeglądarki ofiary.
Oryginalny opis (angielski, źródło NVD)
Advantech WebAccess/VPN versions prior to 1.1.5 contain a SQL injection vulnerability in AjaxPrevalidationController.ajaxAction() that allows an authenticated low-privileged observer user to inject SQL via datatable search parameters, leading to disclosure of database information.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS