CVE-2025-65621
Orta
Təsvir
8.3.4 versiyasından əvvəlki Snipe-IT saxlanılan saytlararası skriptinqə (XSS) yol açır ki, bu da aşağı imtiyazlı autentifikasiya olunmuş istifadəçiyə administrator sessiyasında icra olunan JavaScript kodunu yerləşdirməyə və beləliklə imtiyazların yüksəldilməsinə imkan verir.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulSnipeitapp Snipe-it
Dərc1 dek 2025
İlk görülmə1 dek 2025
Zəiflik növüCWE-269Səlahiyyətlərin yanlış idarəsi
Necə düzəltmək olar
Yeniləyin
- snipeitapp snipe-it8.3.4 və ya daha yeni versiya
- snipe/snipe-it8.3.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| snipeitapp snipe-it | v < 8.3.4 | 8.3.4 |
| snipe/snipe-itPackagist | v < 8.3.4 | 8.3.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.