CVE-2025-33135
Təsvir
Multi-Platform üçün IBM Financial Transaction Manager for ACH Services və Check Services 3.0.0.0 versiyasından 3.0.5.4 Interim Fix 027 versiyasına qədər olan versiyalarda, IBM Financial Transaction Manager for Check Services v3 (Multiplatforms) saytlararası skriptinq (XSS) zəifliyinə malikdir. Bu zəiflik autentifikasiya olunmamış hücumçuya veb istifadəçi interfeysində (Web UI) ixtiyari JavaScript kodu yerləşdirməyə imkan verir ki, bu da nəzərdə tutulmuş funksionallığı dəyişərək etibarlı sessiya daxilində giriş məlumatlarının açıqlanmasına səbəb ola bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ibm financial_transaction_manager_for_ach_services_and_check_services_for_multi_platform | 3.0.0.0 ≤ v ≤ 3.0.5.4 Interim Fix 027 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.