CVE-2025-0757
Təsvir
İcmal Proqram təminatı istifadəçi tərəfindən idarə olunan giriş məlumatlarını digər istifadəçilərə təqdim edilən veb səhifə kimi istifadə olunan çıxışa yerləşdirməzdən əvvəl onları neytrallaşdırmır və ya yanlış şəkildə neytrallaşdırır. (CWE-79) Təsvir Hitachi Vantara Pentaho Business Analytics Server-in 10.2.0.2 versiyasından əvvəlki versiyaları, o cümlədən 9.3.x və 8.3.x versiyaları zərərli URL vasitəsilə Analyzer plagin interfeysinə məzmunun inyeksiya edilməsinə şərait yaradır. Təsir Zərərli skript inyeksiya edildikdən sonra hücumçu müxtəlif zərərli fəaliyyətləri həyata keçirə bilər. Hücumçu sessiya məlumatlarını ehtiva edə bilən kukilər kimi məxfi məlumatları qurbanın kompüterindən özünə ötürə bilər. Hücumçu qurbanın adından veb sayta zərərli sorğular göndərə bilər ki, bu da qurbanın həmin saytı idarə etmək üçün administrator imtiyazları olduqda xüsusilə təhlükəli ola bilər.
Necə düzəltmək olar
- Hitachi Vantara Pentaho Business Analytics Server10.2.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Hitachi Vantara Pentaho Business Analytics Server | 1.0 ≤ v < 10.2.0.2 | 10.2.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.