CVE-2025-2745
Təsvir
AVEVA PI Web API versiya 2023 SP1 və daha əvvəlki versiyalarda saytlararası skriptinq (XSS) zəifliyi mövcuddur. Bu zəiflikdən istifadə edərək, autentifikasiya olunmuş hücumçu (qeydləri yaratmaq/yeniləmək və ya media fayllarını yükləmək imtiyazlarına malik olan), veb brauzer vasitəsilə qeyd qoşmalarını render edərkən məzmun təhlükəsizliyi siyasəti (CSP) mühafizəsini söndürməyə sosial mühəndislik yolu ilə razı salınmış istifadəçilər tərəfindən icra ediləcək ixtiyari JavaScript kodunu sistemdə saxlaya bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| AVEVA PI Web API | v ≤ 2023 SP1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.