CVE-2025-0668

Kritik

Təsvir

Veb səhifənin yaradılması zamanı giriş məlumatlarının düzgün neytrallaşdırılmaması (XSS və ya 'Saytlararası skriptinq') zəifliyi BOINC Server-də Stored XSS-ə şərait yaradır. Bu problem BOINC Server-in 1.4.5 versiyasından əvvəlki versiyalarına təsir edir.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulUniversityofcalifornia Boinc Server
Dərc7 may 2025
İlk görülmə7 may 2025
Zəiflik növüCWE-89SQL inyeksiyası

Necə düzəltmək olar

Yeniləyin
  • universityofcalifornia boinc_server1.4.5 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
universityofcalifornia boinc_serverv < 1.4.51.4.5

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-0668 · Universityofcalifornia Boinc Server · Dark Radar