CVE-2025-52218

Yüksək

Təsvir

2025.5.2 versiyasından əvvəlki Zero Data Observability Platform məhsulu Məzmunun Saxtalaşdırılması / Mətn İnyeksiyası (Content Spoofing / Text Injection) zəifliyinə malikdir. Qeyd edilməmiş parametrlərin düzgün təmizlənməməsi hücumçulara giriş səhifəsinə ixtiyari mətn və ya məhdud HTML yerləşdirməyə imkan verir.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulSelectzero

Dərc26 avq 2025

İlk görülmə26 avq 2025

Zəiflik növüCWE-94Kod inyeksiyası

Necə düzəltmək olar

Yeniləyin

selectzero selectzero2025.5.2 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
selectzero selectzero	v < 2025.5.2	2025.5.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.