CVE-2025-13649

Orta

Təsvir

Microcom provayderinin ZeusWeb veb tətbiqinə giriş imkanı olan hücumçu (bu halda qeydiyyat tələb olunmur, lakin hərəkət yerinə yetirilməlidir), zəifliyi olan proqram təminatına malikdirsə, https://zeus.microcom.es:4040/index.html?zeus6=true URL-dəki 'Recover password' bölməsində 'Email' parametrlərinə XSS faydalı yükü (payload) yerləşdirməklə ixtiyari JavaScript kodu daxil edə bilər. Bu problem ZeusWeb: 6.1.31 versiyasına təsir göstərir.

CiddilikOrta

CVSS6.1

İstismar ehtimalı—

MəhsulMicrocom360 Zeusweb

Dərc11 fev 2026

İlk görülmə11 fev 2026

Zəiflik növüCWE-79Saytlararası skript (XSS)

Necə düzəltmək olar

Yamaqlar

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
microcom360 zeusweb	6.1.31	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.