CVE-2025-11682
Təsvir
Perx Customer Engagement & Loyalty Platform-un LMT Dashboard hissəsində aşkar edilmiş saxlanılan saytlararası skriptinq (XSS) zəifliyi, autentifikasiya olunmuş hücumçuya qurbanın brauzerində ixtiyari JavaScript kodunu icra etməyə imkan verir. Zəiflik SVG fayllarının yüklənməsi zamanı təmizləmə prosesinin düzgün yerinə yetirilməməsindən qaynaqlanır. Hücumçu kampaniyaya skript yükü olan zərərli SVG faylı yükləyə bilər. Digər istifadəçi bu şəkli ictimai LMT mikrosaytında görüntülədiyi zaman skript icra olunur ki, bu da sessiyanın ələ keçirilməsinə, məlumatların oğurlanmasına və ya digər icazəsiz hərəkətlərə səbəb ola bilər. Bu problem Customer Engagement & Loyalty Platform-un 4.617.4 versiyasından əvvəlki versiyalarına təsir edir.
Necə düzəltmək olar
- Perx Technologies Customer Engagement & Loyalty Platform4.617.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Perx Technologies Customer Engagement & Loyalty Platform | v < 4.617.4 | 4.617.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.