CVE-2025-34114
Təsvir
OpenBlow məlumat vermə platformasının bir çox versiyasında və standart quraşdırmalarında, Content-Security-Policy, Referrer-Policy, Permissions-Policy, Cross-Origin-Embedder-Policy və Cross-Origin-Resource-Policy daxil olmaqla kritik HTTP cavab başlıqlarının olmaması səbəbindən klient tərəfli təhlükəsizlik konfiqurasiyası zəifliyi mövcuddur. Bu çatışmazlıq brauzer səviyyəsindəki müdafiəni zəiflədir və istifadəçiləri saytlararası skriptinq (XSS), klik-qaçırma (clickjacking) və referer sızması risklərinə məruz qoyur. Bəzi nümunələrdə CSP-nin HTML <meta> teqləri vasitəsilə tətbiqi cəhd edilsə də, bu metod effektiv deyil, çünki müasir brauzerlər daxili skriptləri və etibarsız resursları etibarlı şəkildə bloklamaq üçün başlıq əsaslı tətbiqdən istifadə edirlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Laser Romae s.r.l. OpenBlow | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.