CVE-2025-27608
Təsvir
Arduino IDE 2.x, Theia IDE freymvorku əsasında yaradılmış və Electron ilə qurulmuş bir IDE-dir. v2.3.5 versiyasından əvvəlki Arduino-IDE daxilində Self Cross-Site Scripting (XSS) zəifliyi aşkar edilmişdir. Zəiflik, Arduino IDE interfeysinin Preferences -> Settings bölməsində yerləşən Additional Board Manager URLs sahəsində baş verir. Zəifliyə məruz qalan versiyalarda, altda yatan ElectronJS mühərrikinin interpretasiyası səbəbindən, bu sahəyə daxil edilən hər hansı dəyər lazımi çıxış kodlaşdırma proseduru olmadan bildiriş tooltip obyekti vasitəsilə birbaşa istifadəçiyə göstərilir. Bu zəiflik giriş parametrini Self-XSS hücumlarına məruz qoyur ki, bu da zərərli payload-un haraya yerləşdirilməsindən asılı olaraq təhlükəsizlik risklərinə səbəb ola bilər. Bu zəiflik 2.3.5 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| arduino arduino-ide | < 2.3.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.