CVE-2025-34265
Təsvir
Advantech WISE-DeviceOn Server-in 5.4 versiyasından əvvəlki versiyalarında /rmm/v1/rule-engines son nöqtəsində saxlanılan saytlararası skriptinq (XSS) boşluğu mövcuddur. Autentifikasiya olunmuş istifadəçi agent üçün qayda yaratdıqda və ya yenilədikdə, qaydanın min, max və unit sahələri saxlanılır və daha sonra lazımi HTML təmizlənməsi olmadan qaydaların siyahısında və ya təfərrüatlı görüntülərində göstərilir. Hücumçu bu sahələrdən birinə və ya bir neçəsinə zərərli skript yerləşdirə bilər ki, bu da həmin qaydaya baxan və ya onunla qarşılıqlı əlaqədə olan istifadəçilərin brauzer kontekstində icra edilir; bu, potensial olaraq sessiyanın ələ keçirilməsinə və qurban adından icazəsiz hərəkətlərin edilməsinə şərait yaradır.
Necə düzəltmək olar
- advantech wise-deviceon_server5.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| advantech wise-deviceon_server | v < 5.4 | 5.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.