CVE-2025-13902
Orta
Təsvir
Veb səhifənin yaradılması zamanı giriş məlumatlarının düzgün neytrallaşdırılmaması ('Cross-site Scripting') ilə bağlı CWE-79 boşluğu mövcuddur. Bu boşluq autentifikasiya olunmuş hücumçuların, qurban veb serverdəki zərərli şəkildə hazırlanmış və daxil edilmiş fayllu (payload) elementin üzərinə gəldikdə, qurbanın brauzerində ixtiyari JavaScript kodunun icra edilməsinə səbəb ola bilər.
CiddilikOrta
CVSS5.4
İstismar ehtimalı19. faiz dərəcəsi0,3%
MəhsulSchneider-electric Modicon M258 Firmware
Dərc10 mar 2026
İlk görülmə10 mar 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- schneider-electric modicon_m251_firmware5.4.13.12 və ya daha yeni versiya
- schneider-electric modicon_m241_firmware5.4.13.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| schneider-electric modicon_m258_firmware | Aralıq göstərilməyib | — |
| schneider-electric modicon_lmc058_firmware | Aralıq göstərilməyib | — |
| schneider-electric modicon_m251_firmware | v < 5.4.13.12 | 5.4.13.12 |
| schneider-electric modicon_m241_firmware | v < 5.4.13.12 | 5.4.13.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.