CVE-2026-11425
Təsvir
Domoticz-in 2026.3 versiyasından əvvəlki versiyalarında mobil idarəetmə panelində (mobile dashboard) saxlanılan saytlararası skriptinq (XSS) zəifliyi mövcuddur. Bu zəiflik autentifikasiya olunmuş hücumçulara API vasitəsilə Text və ya Alert alt tipi cihaz dəyərlərini yeniləməklə ixtiyari HTML və JavaScript kodlarını yerləşdirməyə imkan verir. Mobil idarəetmə paneli cihaz məlumatlarını yalnız HTML escape etməyən nl2br() transformasiyası ilə ng-bind-html vasitəsilə render edir. Bu, hücumçuların zərərli payload-ları saxlamağına şərait yaradır və həmin kodlar hər hansı bir administrator mobil idarəetmə panelinə baxdıqda onun brauzerində icra olunaraq sessiya kukilərinin oğurlanmasına və hesabın ələ keçirilməsinə yol açır.
Necə düzəltmək olar
- Domoticz Domoticz2026.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Domoticz Domoticz | v < 2026.3 | 2026.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.