CVE-2025-40899
Təsvir
Giriş parametrinin düzgün şəkildə yoxlanılmaması səbəbindən Assets və Nodes funksionallığında Saxlanılan Saytlararası Skriptinq (Stored XSS) zəifliyi aşkar edilmişdir. Custom fields imtiyazlarına malik autentifikasiya olunmuş istifadəçi, tərkibində JavaScript payload olan zərərli custom field təyin edə bilər. Qurban Assets və ya Nodes səhifələrinə baxdıqda, XSS onların brauzer kontekstində icra olunur və bu, hücumçuya qurban adına icazəsiz hərəkətlər etməyə, məsələn, tətbiq məlumatlarını dəyişdirməyə, tətbiqin əlçatanlığını pozmağa və məhdud həssas məlumatlara giriş əldə etməyə imkan verir.
Necə düzəltmək olar
- Nozomi Networks Guardian26.0.0 və ya daha yeni versiya
- Nozomi Networks CMC26.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Nozomi Networks Guardian | v < 26.0.0 | 26.0.0 |
| Nozomi Networks CMC | v < 26.0.0 | 26.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.