CVE-2025-13672
Təsvir
OpenText™ Web Site Management Server-də veb səhifənin yaradılması zamanı giriş məlumatlarının düzgün neytrallaşdırılmaması (XSS və ya 'Cross-site Scripting') zəifliyi Reflected XSS-ə şərait yaradır. Bu zəiflik, URL parametrləri daxilinə zərərli JavaScript kodunun yerləşdirilməsinə imkan verir ki, bu da daha sonra səhifənin önizləməsində göstərilir və nəticədə zərərli skriptlər klient tərəfində icra oluna bilər. Bu problem Web Site Management Server-in aşağıdakı versiyalarına təsir edir: 16.7.0, 16.7.1.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| opentext web_site_management_server | 16.7.0, 16.7.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.