CVE-2025-65640
Təsvir
Arket Globe Document Intelligence 5.0.0.559 versiyasındakı "Task in Progress / Recent" səhifəsində yeni sənəd yaradarkən mətn sahələrində istifadəçi girişinin düzgün təmizlənməməsi səbəbindən Saytlararası Skriptinq (XSS) zəifliyi aşkar edilmişdir. Xüsusilə, autentifikasiya olunmuş hücumçu bu sahələrdə JavaScript kodu olan məlumatları göndərdikdə, tətbiq məzmunu düzgün şəkildə təmizləmir və ya ekranlaşdırmır (escape). Nəticədə, səhifə render olunduqda injeksiya edilmiş skript icra edilir və bu, hücumçuya həmin səhifəni görən digər istifadəçilərin brauzerlərində ixtiyari JavaScript kodunun icrasına imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Arket Globe Document Intelligence | 5.0.0.559 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.