CVE-2025-53883
Kritik
Təsvir
Veb səhifədə skriptlə bağlı HTML teqlərinin düzgün neytrallaşdırılmaması (Basic XSS) zəifliyi, hücumçulara axtarış sahələrindəki əks olunmuş XSS problemi vasitəsilə ixtiyari javascript kodlarını işə salmağa imkan verir. Bu problem aşağıdakı versiyalara təsir edir: Container suse/manager/5.0/x86_64/server:latest: ? versiyasından 5.0.28-150600.3.36.8 versiyasına qədər; SUSE Manager Server LTS 4.3: ? versiyasından 4.3.88-150400.3.113.5 versiyasına qədər.
CiddilikKritik
CVSS9.3
İstismar ehtimalı—
Məhsul
Container suse manager 5.0
Dərc30 okt 2025
İlk görülmə30 okt 2025
Zəiflik növüCWE-80CWE-80
Necə düzəltmək olar
Yeniləyin
- SUSE Container suse manager 5.05.0.28-150600.3.36.8 və ya daha yeni versiya
- SUSE SUSE Manager Server LTS 4.34.3.88-150400.3.113.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SUSE Container suse manager 5.0 | v < 5.0.28-150600.3.36.8 | 5.0.28-150600.3.36.8 |
| SUSE SUSE Manager Server LTS 4.3 | v < 4.3.88-150400.3.113.5 | 4.3.88-150400.3.113.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.