CVE-2025-23366
Orta
Təsvir
Wildfly komponentinin HAL Console hissəsində bir çatışmazlıq aşkar edilmişdir; burada istifadəçi tərəfindən idarə olunan giriş məlumatları digər istifadəçilərə təqdim edilən veb səhifədə yerləşdirilməzdən əvvəl neytrallaşdırılmır və ya yanlış şəkildə neytrallaşdırılır. Hücum edən şəxs “SuperUser”, “Admin” və ya “Maintainer” idarəetmə qruplarına daxil olan istifadəçi kimi autentifikasiya olunmalıdır.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
Məhsul
Redhat Hal Management Console
Dərc14 yan 2025
İlk görülmə14 yan 2025
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- redhat hal_management_console3.7.7 və ya daha yeni versiya
- org.jboss.hal:hal-console3.7.7.Final və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat hal_management_console | v < 3.7.7 | 3.7.7 |
| org.jboss.hal:hal-consoleMaven | v < 3.7.7.Final | 3.7.7.Final |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.