CVE-2025-41065
Təsvir
LUNA proqram təminatının v7.5.5.6 versiyasında yadda saxlanılan saytlararası skriptinq (XSS) boşluğu aşkar edilmişdir. Bu boşluq hücumçuya 'Edit Batch Name' funksiyası vasitəsilə zərərli fayl yerləşdirməklə qurbanın brauzerində JavaScript kodunu icra etməyə imkan verir. Fayl tətbiq tərəfindən yadda saxlanılır və digər istifadəçilər ona daxil olduqda lazımi təmizləmə prosesi olmadan göstərilir. Bu boşluq sessiya kukiləri kimi həssas istifadəçi məlumatlarını oğurlamaq və ya istifadəçi adından hərəkətlər etmək üçün istismar edilə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Luna Imaging LUNA | 7.5.5.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.