CVE-2025-59899
Təsvir
Sync Breeze Enterprise Server v10.4.18 və Disk Pulse Enterprise v10.4.18 versiyalarında davamlı autentifikasiya olunmuş saytlararası skriptinq (XSS) zəifliyi mövcuddur. Hücumçu, '/server_options?sid=' ünvanındakı istifadəçi girişinin kifayət qədər yoxlanılmaması səbəbindən 'tasks_logs_dir', 'errors_logs_dir', 'error_notifications_address', 'status_notifications_address' və 'status_reports_address' parametrləri vasitəsilə autentifikasiya olunmuş istifadəçiyə zərərli məzmun göndərə və onların sessiyasından məlumatları oğurlaya bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| flexense diskpulse | 10.4.18 | — |
| flexense syncbreeze | 10.4.18 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.