CVE-2025-60378
Təsvir
RISE Ultimate Project Manager & CRM proqramındakı saxlanılan HTML inyeksiyası autentifikasiya olunmuş istifadəçilərə hesab-fakturalara və mesajlara ixtiyari HTML yerləşdirməyə imkan verir. Yerləşdirilmiş məzmun müştərilərə və ya komanda üzvlərinə göndərilən e-poçtlarda, PDF sənədlərində və mesajlaşma/çat modullarında render olunur ki, bu da fişinq, etibarnamələrin oğurlanması və biznes e-poçtlarının kompromisə uğratılmasına şərait yaradır. Avtomatlaşdırılmış təkrarlanan hesab-fakturalar və mesajlaşma zərərli məzmunu çox sayda alıcıya yaymaqla riski artırır.
Necə düzəltmək olar
- fairsketch rise_ultimate_project_manager3.9.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fairsketch rise_ultimate_project_manager | v < 3.9.4 | 3.9.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.