CVE-2025-69517
Təsvir
Amidaware Inc Tactical RMM v1.3.1 və daha əvvəlki versiyalarda mövcud olan HTML inyeksiyası zəifliyi, autentifikasiya olunmuş istifadəçilərə POST /api/v3/newagent/ son nöqtəsi vasitəsilə yeni agent yaradılması zamanı ixtiyari HTML məzmunu yerləşdirməyə imkan verir. agent_id parametri 255 simvola qədər dəstəkləyir və html: true seçimi aktiv edilmiş DOMPurify.sanitize() ilə düzgün təmizlənmir, bu da HTML girişinin adekvat şəkildə filtrlənilməməsinə səbəb olur. Yerləşdirilmiş HTML, administrator təsirə məruz qalmış agenti silməyə və ya söndürməyə çalışdıqda Tactical RMM idarəetmə panelində render edilir ki, bu da UI manipulyasiyası və ya fişinq kimi klient tərəfli hücumlara yol aça bilər. QEYD: Tədarükçünün mövqeyi ondan ibarətdir ki, burada yanlış məlumat verilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Amidaware Inc Tactical RMM | v ≤ 1.3.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.