CVE-2025-40895
Təsvir
CMC-nin Sensor Map funksionallığında, qoşulmuş Guardian-ların xüsusiyyətlərinin düzgün şəkildə yoxlanılmaması səbəbindən Saxlanılan HTML İnyeksiyası zəifliyi aşkar edilmişdir. CMC-yə qoşulmuş Guardian üzərində administrator imtiyazlarına malik bədniyyətli autentifikasiya olunmuş istifadəçi, HTML teqləri yerləşdirmək üçün Guardian-ın xüsusiyyətlərini redaktə edə bilər. Əgər CMC-də Sensor Map funksionallığı aktivdirsə, qurban olan CMC istifadəçisi onunla qarşılıqlı əlaqə yaratdıqda, yerləşdirilmiş HTML brauzerdə göstərilə bilər ki, bu da fişinq və ehtimal olunan açıq yönləndirmə hücumlarına yol açır. Mövcud giriş validasiyası və Məzmun Təhlükəsizlik Siyasəti (CSP) konfiqurasiyası tam XSS istismarının və birbaşa məlumat sızmasının qarşısını alır.
Necə düzəltmək olar
- nozominetworks cmc25.6.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nozominetworks cmc | v < 25.6.0 | 25.6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.