CVE-2025-40587
Yüksək
Təsvir
Polarion V2404 (bütün versiyalar < V2404.5) və Polarion V2410 (bütün versiyalar < V2410.2) məhsullarında zəiflik aşkar edilmişdir. Təsirə məruz qalan tətbiq sənəd başlıqlarına ixtiyari JavaScript kodunun daxil edilməsinə şərait yaradır. Bu, autentifikasiya olunmuş uzaq hücumçuya digər istifadəçilər tərəfindən sonradan baxılacaq xüsusi hazırlanmış sənəd başlıqları yaratmaqla saxlanılan saytlararası skriptinq (XSS) hücumu həyata keçirməyə imkan verə bilər.
CiddilikYüksək
CVSS7.6
İstismar ehtimalı—
MəhsulPolarion V2404
Dərc10 fev 2026
İlk görülmə10 fev 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- Siemens Polarion V2404V2404.5 və ya daha yeni versiya
- Siemens Polarion V2410V2410.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Siemens Polarion V2404 | v < V2404.5 | V2404.5 |
| Siemens Polarion V2410 | v < V2410.2 | V2410.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.