CVE-2025-22373
Yüksək
Təsvir
SaaS üzərindəki SicommNet BASEC-də veb səhifənin yaradılması zamanı giriş məlumatlarının yanlış neytrallaşdırılması (XSS və ya 'Cross-site Scripting') zəifliyi Reflected XSS, HTTP sorğu sətirləri vasitəsilə XSS, ixtiyari HTML renderinqi və CSS stillərinin dəyişdirilməsinə şərait yaradır. Bu problem 14 dekabr 2021-ci il tarixindən etibarən BASEC versiyalarına təsir edir.
CiddilikYüksək
CVSS8.7
İstismar ehtimalı—
MəhsulBASEC
Dərc14 apr 2025
İlk görülmə14 apr 2025
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SicommNet BASEC | 14 Dec 2021 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.