CVE-2025-9208
Təsvir
OpenText™ Web Site Management Server proqramında veb səhifənin yaradılması zamanı giriş məlumatlarının düzgün neytrallaşdırılmaması (XSS və ya 'Cross-site Scripting') zəifliyi Stored XSS-ə şərait yaradır. Fayl URL-dən download sorğu parametri silindikdə, bu zəiflik müştəri tərəfində zərərli skriptlərin icrasına imkan verərək hücumçuların istifadəçi sessiyalarını və məlumatlarını ələ keçirməsinə yol aça bilər. Bu problem Web Site Management Server-in aşağıdakı versiyalarına təsir edir: 16.7.X, 16.8, 16.8.1.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| opentext web_site_management_server | v ≤ 16.8.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.