CVE-2025-27852
Təsvir
Garmin WDU-da (v1 1.4.6 və v2 5.0) lokal olaraq təqdim edilən veb saytı əks olunmuş saytlararası skriptinq (XSS) hücumuna imkan verir. Bu, lokal şəbəkə seqmentində olan hücumçuya WDU veb səhifəsinin kontekstində ixtiyari JavaScript kodunu icra etməyə imkan verir. Cihaza tam administrator səviyyəsində giriş mümkündür. Bu zəifliyin istismarına başlamaq üçün qurban iki hərəkəti yerinə yetirməlidir: (1) WDU tərəfindən təqdim edilən xüsusi URL-ni görüntüləmək və (2) render edilmiş səhifədəki bir elementə klikləmək.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| garmin empirbus_wireless_display_unit_firmware | 1.4.6, 5.00 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.