CVE-2025-15437
Aşağı
Təsvir
LigeroSmart-ın 6.1.24 versiyasına qədər olan versiyalarında zəiflik aşkar edilmişdir. Bu, Environment Variable Handler komponentinin naməlum hissəsinə təsir göstərir. REQUEST_URI arqumentinin manipulyasiyası saytlararası skriptinqə (XSS) səbəb olur. Hücum uzaqdan başladıla bilər. Eksployt açıqlanıb və istifadə edilə bilər. Versiyanın 6.1.26 və 6.3 versiyalarına yüksəldilməsi bu problemi aradan qaldırır. Yamağın adı 264ac5b2be5b3c673ebd8cb862e673f5d300d9a7-dır. Təsirə məruz qalan komponent yenilənməlidir.
CiddilikAşağı
CVSS3.5
İstismar ehtimalı—
MəhsulLigerosmart
Dərc2 yan 2026
İlk görülmə2 yan 2026
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ligerosmart ligerosmart | v ≤ 6.1.24 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.