CVE-2025-14499
Təsvir
IceWarp gmaps saytlararası skriptinq (XSS) vasitəsilə autentifikasiyadan yan keçmə zəifliyi. Bu zəiflik uzaqdakı hücumçulara IceWarp-ın təsirlənmiş quraşdırmalarında autentifikasiyadan yan keçməyə imkan verir. Bu zəiflikdən istifadə etmək üçün istifadəçi qarşılıqlı əlaqəsi tələb olunur; belə ki, hədəf şəxs zərərli səhifəni ziyarət etməli və ya zərərli faylı açmalıdır. Konkret çatışmazlıq gmaps veb səhifəsinə ötürülən parametrinin emalında mövcuddur. Problem istifadəçi tərəfindən təmin edilən məlumatların lazımi qaydada yoxlanılmaması nəticəsində yaranır ki, bu da ixtiyari skriptin inyeksiyasına səbəb ola bilər. Hücumçu sistemdə autentifikasiyadan yan keçmək üçün bu zəiflikdən istifadə edə bilər. ZDI-CAN-25441 kimi qeyd edilmişdir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| IceWarp IceWarp | 14.2.0.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.