CVE-2025-59424
Təsvir
LinkAce vebsayt linklərini toplamaq üçün özünə məxsus hostunda yerləşdirilən arxivdir. 2.3.1 versiyasından əvvəl /system/audit səhifəsində Saxlanılan Saytlararası Skriptinq (Stored XSS) boşluğu aşkar edilmişdir. Tətbiq istifadəçi adı sahəsini audit loqunda göstərməzdən əvvəl lazımi şəkildə təmizləmir. Autentifikasiya olunmuş hücumçu zərərli JavaScript payload-unu istifadəçi adı kimi təyin edə bilər. Bu istifadəçi tərəfindən hər hansı bir əməliyyat yerinə yetirildikdə (məsələn, API tokeninin yaradılması və ya ləğvi), payload verilənlər bazasında saxlanılır. Daha sonra bu skript /system/audit səhifəsini viewing edən istənilən istifadəçinin, xüsusilə də administratorların brauzerində icra olunur. Bu boşluq 2.3.1 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- linkace linkace2.3.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linkace linkace | v < 2.3.1 | 2.3.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.