CVE-2025-48470— Advantech多款产品 安全漏洞
Possible ATT&CK Techniques 3AI
T1098 · Account Manipulation T1059 · Command and Scripting Interpreter T1189 · Drive-by Compromise新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2025-48470の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Stored Cross site Scripting (XSS)
ソース: NVD (National Vulnerability Database)
脆弱性説明
Successful exploitation of the stored cross-site scripting vulnerability could allow an attacker to inject malicious scripts into device fields and executed in other users’ browser, potentially leading to session hijacking, defacement, credential theft, or privilege escalation.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:A/AC:L/PR:H/UI:R/S:U/C:L/I:L/A:L
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Advantech多款产品 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Advantech WISE-4060LAN是中国台湾研华（Advantech）公司的一个工业自动化控制器。 Advantech多款产品存在安全漏洞，该漏洞源于存储型跨站脚本漏洞允许攻击者向设备字段注入恶意脚本并在其他用户浏览器中执行，可能导致会话劫持、篡改、凭据窃取或权限提升。以下产品受到影响：WISE-4010LAN、WISE-4050LAN和WISE-4060LAN。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Advantech | Advantech Wireless Sensing and Equipment (WISE) | A2.01 B00 | - |
II. CVE-2025-48470の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2025-48470のインテリジェンス情報
请登录查看更多情报信息。
CVE-2025-48470 厂商安全公告 (1)
Same Patch Batch · Advantech · 2025-06-24 · 8 CVEs total
| CVE-2025-48469 | 9.6 CRITICAL | Unauthenticated Firmware Upload |
| CVE-2025-48466 | 8.1 HIGH | Modbus Command Injection without Authentication |
| CVE-2025-48467 | 6.5 MEDIUM | Denial of Service via Malformed Modbus Packets |
| CVE-2025-48468 | 6.4 MEDIUM | Open JTAG Debug Port |
| CVE-2025-48461 | 5.0 MEDIUM | Weak Session Cookie Entropy |
| CVE-2025-48462 | 4.2 MEDIUM | Login Session Exhaustion |
| CVE-2025-48463 | 3.1 LOW | Unencrypted HTTP Communication |
IV. 関連脆弱性
同じベンダー: Advantech
- CVE-2026-14162
Advantech｜Hospital Quering Management - Missing Authenticati - CVE-2026-14161
Advantech｜Hospital Queuing Management - Sensitive Data Expos - CVE-2026-6888
SQL Injection Vulnerability - CVE-2026-2670
Advantech WISE-6610 Background Management openvpn_apply os c - CVE-2025-52694
Execution of arbitrary SQL commands
V. CVE-2025-48470へのコメント
まだコメントはありません