CVE-2025-34521
Təsvir
Arcserve Unified Data Protection (UDP)-in veb interfeysində təmizlənməmiş istifadəçi girişinin HTTP cavablarında yanlış şəkildə əks olunduğu reflektiv saytlararası skriptinq (XSS) zəifliyi mövcuddur. Bu çatışmazlıq, aşağı imtiyazlara malik uzaq hücumçulara zərərli keçidlər yaratmağa imkan verir ki, həmin keçidlərə digər istifadəçi daxil olduqda, qurbanın brauzerində ixtiyari JavaScript kodu icra edilir. Uğurlu istismar sessiyanın ələ keçirilməsinə, etibarnamələrin oğurlanmasına və ya digər klient tərəfli təsirlərə səbəb ola bilər. Zəiflik istifadəçi qarşılıqlı əlaqəsi tələb edir və ortaq brauzer kontekstində baş verir. Bu zəiflik 10.2 versiyasından əvvəlki bütün UDP versiyalarına təsir edir. UDP 10.2 lazımi yamaları ehtiva edir və heç bir tindakan tələb olunmur. 8.0-dan 10.1-ə qədər olan versiyalar dəstəklənir və ya yamanın tətbiqini, yaxud 10.2 versiyasına yüksəldilməsini tələb edir. 7.x və daha əvvəlki versiyalar dəstəklənmir və ya texniki xidmət müddəti bitib, problemin aradan qaldırılması üçün mütləq 10.2 versiyasına yüksəldilməlidir.
Necə düzəltmək olar
- arcserve udp7.0, 10.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| arcserve udp | v < 7.0, 8.0 ≤ v < 10.2, 7.0 | 7.0, 10.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.