CVE-2025-23393
Orta
Təsvir
spacewalk-java proqramında veb səhifədəki skriptlə bağlı HTML teqlərinin yanlış neytrallaşdırılması (Basic XSS) zəifliyi istifadəçilərin cihazlarında ixtiyari Javascript kodunun icrasına şərait yaradır. Bu problem aşağıdakı komponentlərə təsir edir: Container suse/manager/5.0/x86_64/server:5.0.4.7.19.1: ? versiyasından 5.0.24-150600.3.25.1 versiyasına qədər; SUSE Manager Server Module 4.3: ? versiyasından 4.3.85-150400.3.105.3 versiyasına qədər.
CiddilikOrta
CVSS5.2
İstismar ehtimalı—
Məhsul
Container suse/manager/5.0/x86_64/server:5.0.4.7.19.1
Dərc27 may 2025
İlk görülmə27 may 2025
Zəiflik növüCWE-80CWE-80
Necə düzəltmək olar
Yeniləyin
- SUSE Container suse/manager/5.0/x86_64/server:5.0.4.7.19.15.0.24-150600.3.25.1 və ya daha yeni versiya
- SUSE SUSE Manager Server Module 4.34.3.85-150400.3.105.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SUSE Container suse/manager/5.0/x86_64/server:5.0.4.7.19.1 | ? ≤ v < 5.0.24-150600.3.25.1 | 5.0.24-150600.3.25.1 |
| SUSE SUSE Manager Server Module 4.3 | ? ≤ v < 4.3.85-150400.3.105.3 | 4.3.85-150400.3.105.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.