CVE-2025-40890
Təsvir
Giriş parametrinin düzgün şəkildə yoxlanılmaması səbəbindən Dashboards funksionallığında Saxlanılan Saytlararası Skriptinq (Stored XSS) zəifliyi aşkar edilmişdir. Autentifikasiya olunmuş aşağı imtiyazlı istifadəçi JavaScript faylları olan zərərli idarəetmə paneli yaradıb onu digər istifadəçilərlə paylaşa bilər və ya sosial mühəndislik vasitəsilə qurbanın zərərli idarəetmə paneli şablonunu idxal etməsini təmin edə bilər. Qurban idarəetmə panelini görüntülədiyi və ya idxal etdiyi zaman XSS onun brauzer kontekstində icra olunur ki, bu da hücumçuya qurban adına icazəsiz hərəkətlər etməyə, məsələn, tətbiq məlumatlarını dəyişdirməyə, tətbiqin əlçatanlığını pozmağa və məhdud həssas məlumatlara giriş əldə etməyə imkan verir.
Necə düzəltmək olar
- Nozomi Networks Guardian25.4.0 və ya daha yeni versiya
- Nozomi Networks CMC25.4.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Nozomi Networks Guardian | v < 25.4.0 | 25.4.0 |
| Nozomi Networks CMC | v < 25.4.0 | 25.4.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.