CVE-2025-64758
Təsvir
@dependencytrack/frontend, təşkilatlara proqram təminatı tədarük zəncirindəki riskləri müəyyən etməyə və azaltmağa imkan verən açıq mənbəli Komponent Analizi platforması olan Dependency-Track-də istifadə olunan Tək Səhifəli Tətbiqdir (SPA). Versiya 4.12.0-dan başlayaraq, SYSTEM_CONFIGURATION icazəsinə malik Dependency-Track istifadəçiləri brendləşdirmə məqsədilə giriş səhifəsində göstəriləcək HTML formatlı "xoş gəlmisiniz mesajı"nı konfiqurasiya edə bilirlər. Xoş gəlmisiniz mesajını render edərkən, 4.13.6 versiyasından əvvəlki Dependency-Track versiyaları HTML-i düzgün şəkildə təmizləmir və bu da ixtiyari JavaScript kodunun icrasına şərait yaradır. SYSTEM_CONFIGURATION icazəsinə malik istifadəçilər (yəni administratorlar) bu zəiflikdən istifadə edərək, giriş səhifəsinə daxil olan istifadəçilər üçün ixtiyari JavaScript kodunu icra edə bilərlər. Problem 4.13.6 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- @dependencytrack/frontend4.13.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| @dependencytrack/frontendnpm | 4.12.0 ≤ v < 4.13.6 | 4.13.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.