CVE-2025-25189
Təsvir
ZOO-Project açıq mənbəli emal platformasıdır. ZOO-Project Web Processing Service (WPS) publish.py CGI skriptinin 7a5ae1a commit-indən əvvəlki versiyalarında refleksiya edilmiş saytlararası skriptinq (XSS) zəifliyi mövcuddur. Skript, `jobid` parametrindəki istifadəçi girişini lazımi HTML kodlaşdırması və ya təmizləmə prosesi olmadan HTTP cavabında əks etdirir. Qurban bu son nöqtəyə yönəlmiş xüsusi hazırlanmış URL-ə daxil olduqda, onların brauzer kontekstində ixtiyari JavaScript kodu icra edilə bilər. Zəiflik, CGI skriptinin sorğu sətri parametrlərini HTML xüsusi simvollarını ekranlamadan birbaşa HTML cavabına çıxarması səbəbindən yaranır. Hücumçu `jobid` parametri vasitəsilə zərərli JavaScript kodu yerləşdirə bilər və bu kod qurbanın brauzeri tərəfindən render edildikdə icra olunacaqdır. 7a5ae1a commit-i bu problem üçün düzəlişi ehtiva edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ZOO-Project ZOO-Project | < 7a5ae1a | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.