CVE-2025-1420
Aşağı
Təsvir
Konsola Proget proqramında "activationMessage" sahəsində daxil edilən məlumatlar düzgün təmizlənmir və bu, yüksək imtiyazlı istifadəçiyə Saxlanılan Saytlararası Skriptinq (Stored XSS) hücumunu həyata keçirməyə imkan verir. Bu problem Konsola Proget-in (MDM dəstinin server hissəsi) 2.17.5 versiyasında aradan qaldırılmışdır.
CiddilikAşağı
CVSS2.4
İstismar ehtimalı—
MəhsulProget
Dərc21 may 2025
İlk görülmə21 may 2025
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- Proget Proget2.17.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Proget Proget | v < 2.17.5 | 2.17.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.