CVE-2025-34261
Təsvir
Advantech WISE-DeviceOn Server-in 5.4 versiyasından əvvəlki versiyalarında /rmm/v1/devicegroups/ son nöqtəsində saxlanılan saytlararası skriptinq (XSS) zəifliyi mövcuddur. Autentifikasiya olunmuş istifadəçi cihaz qrupu yaratdıqda, ad və təsvir dəyərləri saxlanılır və daha sonra lazımi HTML təmizlənməsi olmadan cihaz qruplarının siyahısında göstərilir. Hücumçu hər iki sahədən birinə zərərli skript yerləşdirə bilər ki, bu da həmin cihaz qrupunu görən və ya onunla qarşılıqlı əlaqədə olan istifadəçilərin brauzer kontekstində icra edilir və potensial olaraq sessiyanın ələ keçirilməsinə və qurban adına icazəsiz hərəkətlərin edilməsinə şərait yaradır.
Necə düzəltmək olar
- advantech wise-deviceon_server5.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| advantech wise-deviceon_server | v < 5.4 | 5.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.