CVE-2025-64744

Aşağı

Təsvir

OpenObserve bulud əsaslı müşahidə platformasıdır. 0.16.1 daxil olmaqla daha aşağı versiyalarda, adında HTML olan təşkilat yaradıldıqda və ya adı dəyişdirildikdə, markap dəvət e-poçtunda render edilir. Bu, istifadəçi tərəfindən idarə olunan girişin lazımi HTML eskeypinq prosesi olmadan e-poçt şablonuna daxil edildiyini göstərir. Nəşr edildiyi vaxt etibarilə heç bir düzəliş edilmiş versiya mövcud deyil.

CiddilikAşağı

CVSS3.5

İstismar ehtimalı—

MəhsulOpenobserve

Dərc13 noy 2025

İlk görülmə13 noy 2025

Zəiflik növüCWE-79Saytlararası skript (XSS)

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
openobserve openobserve	<= 0.16.1	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.