CVE-2025-58174
Təsvir
LDAP Account Manager (LAM), LDAP kataloqunda saxlanılan yazıların idarə edilməsi üçün veb interfeysdir. 9.3 versiyasından əvvəlki LAM, profil adı sahəsi vasitəsilə Profil bölməsində saxlanılan saytlararası skriptinqə (stored XSS) yol açır; bu zaman etibarsız giriş HTML kimi təqdim olunur və təmin edilmiş skript (məsələn, skript elementi) icra edilir. Profil yaratmaq və ya redaktə etmək icazəsi olan autentifikasiya olunmuş istifadəçi, profil adına skript faylını yerləşdirə bilər və profil məlumatları brauzerdə görüntüləndikdə həmin skript icra olunur. Bu problem 9.3 versiyasında aradan qaldırılıb. Heç bir məlum alternativ həll yolu qeyd edilməyib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| LDAPAccountManager lam | < 9.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.