CVE-2025-12454
Orta
Təsvir
OpenText™ Vertica-da veb səhifənin yaradılması zamanı giriş məlumatlarının düzgün neytrallaşdırılmaması ('cross-site scripting') zəifliyi Reflected XSS-ə şərait yaradır. Bu zəiflik Vertica idarəetmə konsolu tətbiqində saytlararası skriptinqin (Reflected XSS) hücumuna səbəb ola bilər. Bu problem Vertica-nın aşağıdakı versiyalarına təsir edir: 10.0-dan 10.X-ə qədər, 11.0-dan 11.X-ə qədər, 12.0-dan 12.X-ə qədər, 23.0-dan 23.X-ə qədər, 24.0-dan 24.X-ə qədər və 25.1.0-dan 25.1.X-ə qədər.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
MəhsulOpentext Vertica
Dərc13 mar 2026
İlk görülmə13 mar 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- opentext vertica25.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| opentext vertica | 10.0.0-0 ≤ v < 25.2.0 | 25.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.