CVE-2025-13648

Orta

Təsvir

Microcom provayderinin ZeusWeb veb tətbiqinə giriş imkanı olan hücumçu (bu halda qeydiyyat tələb olunur), zəifliyi olan proqram təminatında https://zeus.microcom.es:4040/administracion-estaciones.html URL ünvanındakı 'My Account' bölməsində 'Name' və 'Surname' parametrlərinə XSS faydalı yükü yerləşdirməklə ixtiyari JavaScript daxil edə bilər ki, bu da yadda saxlanılan XSS ilə nəticələnir. Bu problem ZeusWeb: 6.1.31 versiyasına təsir göstərir.

CiddilikOrta

CVSS6.1

İstismar ehtimalı—

MəhsulMicrocom360 Zeusweb

Dərc11 fev 2026

İlk görülmə11 fev 2026

Zəiflik növüCWE-79Saytlararası skript (XSS)

Necə düzəltmək olar

Yamaqlar

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
microcom360 zeusweb	6.1.31	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.