CVE-2025-40902
Təsvir
Giriş parametrinin düzgün şəkildə yoxlanılmaması səbəbindən Users funksionallığında Saxlanılan HTML İnyeksiyası zəifliyi aşkar edilmişdir. Administrativ imtiyazlara malik autentifikasiya olunmuş istifadəçi, istifadəçi adı HTML teqləri ehtiva edən zərərli istifadəçi yarada bilər. Qurban təsirlənmiş istifadəçini ehtiva edən qrupu silməyə çalışdıqda, inyeksiya edilmiş HTML onların brauzerində render olunur ki, bu da fişinq və mümkün açıq yönləndirmə hücumlarına şərait yaradır. Mövcud giriş validasiyası və Content Security Policy konfiqurasiyası tam XSS istismarının və birbaşa məlumat sızmasının qarşısını alır.
Necə düzəltmək olar
- nozominetworks cmc26.1.0 və ya daha yeni versiya
- nozominetworks guardian26.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nozominetworks cmc | v < 26.1.0 | 26.1.0 |
| nozominetworks guardian | v < 26.1.0 | 26.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.