CVE-2025-70365
Təsvir
Kiamo versiya 8.4-dən əvvəlki versiyalarda inzibati interfeyslərdə istifadəçi tərəfindən təmin edilən giriş məlumatlarının çıxış kodlaşdırılmasının düzgün yerinə yetirilməməsi səbəbindən saxlanılan saytlararası skriptinq (XSS) boşluğu mövcuddur. Autentifikasiya olunmuş inzibatçı istifadəçi, təsirə məruz qalan səhifələri görüntüləyən istifadəçilərin brauzerində icra olunan ixtiyari JavaScript kodu inyeksiya edə bilər. QEYD: Tədarükçünün mövqeyinə görə, bu problem üçün həll yolu CVE qeydi dərc edilməzdən əvvəl artıq 8.3.1 budağı üçün buraxılmışdı.
Necə düzəltmək olar
- Kiamo Kiamo8.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Kiamo Kiamo | Aralıq göstərilməyib | 8.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.