CVE-2025-15479
Təsvir
Data Illusion Zumbrunn NGSurvey Enterprise Edition 3.6.4 versiyasının bütün dəstəklənən platformalarında (Windows və Linux serverlərində) sorğu məzmunu və administrasiya funksionallığında yaranan saxlanılan saytlararası skriptinq (XSS, CWE-79) boşluğu, sorğu yaratmaq və ya redaktə etmək imtiyazlarına malik autentifikasiya olunmuş uzaq istifadəçilərə düzgün çıxış kodlaşdırması olmadan render edilən xüsusi hazırlanmış sorğu məzmunu vasitəsilə digər istifadəçilərin brauzerlərində ixtiyari JavaScript kodlarını icra etməyə, sessiya məlumatlarını oğurlamağa və onlar adından icazəsiz əməliyyatlar yerinə yetirməyə imkan verir.
Necə düzəltmək olar
- ngsurvey ngsurvey3.6.17 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ngsurvey ngsurvey | v < 3.6.17 | 3.6.17 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.