CVE-2025-34260
Təsvir
Advantech WISE-DeviceOn Server-in 5.4 versiyasından əvvəlki versiyalarında /rmm/v1/action/schedule son nöqtəsində saxlanılan saytlararası skriptinq (XSS) zəifliyi mövcuddur. Autentifikasiya olunmuş istifadəçi mövcud tapşırığa cədvəl əlavə etdikdə, cədvəlin adı yaddaşa yazılır və daha sonra HTML təmizlənməsi olmadan cədvəl siyahılarında göstərilir. Hücumçu cədvəl adına zərərli skript yerləşdirə bilər və bu skript həmin cədvəllə qarşılaşan və ya onunla qarşılıqlı əlaqədə olan istifadəçilərin brauzer kontekstində icra edilir ki, bu da sessiyanın ələ keçirilməsinə və qurban adından icazəsiz hərəkətlərin edilməsinə şərait yarada bilər.
Necə düzəltmək olar
- advantech wise-deviceon_server5.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| advantech wise-deviceon_server | v < 5.4 | 5.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.