CVE-2025-12486
Təsvir
Heimdall Data Database Proxy saytlararası skriptinq (XSS) və uzaqdan kodun icrası zəifliyi. Bu zəiflik uzaqdakı hücumçulara Heimdall Data Database Proxy-nin təsirlənmiş quraşdırmalarında ixtiyari kodu icra etməyə imkan verir. Bu zəiflikdən istifadə etmək üçün minimal istifadəçi qarşılıqlılığı tələb olunur. Konkret çatışmazlıq verilənlər bazasının hadisə loqlarının emalında mövcuddur. Problem istifadəçi tərəfindən təmin edilən məlumatların lazımi qaydada yoxlanılmaması nəticəsində yaranır ki, bu da ixtiyari skriptin inyeksiyasına səbəb ola bilər. Hücumçu bu zəiflikdən hədəf istifadəçinin kontekstində tətbiqlə qarşılıqlı əlaqə qurmaq üçün istifadə edə bilər. ZDI-CAN-24755 kimi qeyd edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Heimdall Data Database Proxy | 23.11.06.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.