CVE-2026-18741
Təsvir
Worksuite SaaS-ın 6.0.14 versiyasından əvvəlki versiyalarında Asset Management modulunda saxlanılan saytlararası skriptinq (XSS) zəifliyi mövcuddur. Bu zəiflik autentifikasiya olunmuş administratorlara yeni aktiv yaradarkən Location və Description sahələrinə zərərli yüklər daxil etməklə ixtiyari JavaScript kodlarının yerləşdirilməsinə imkan verir. Hücumçular tətbiqin verilənlər bazasında xüsusi hazırlanmış HTML skript teqləri saxlaya bilərlər ki, bu da həmin aktivi görən istifadəçilərin brauzerlərində avtomatik icra olunaraq sessiyanın ələ keçirilməsinə, etibarnamələrin oğurlanmasına və autentifikasiya olunmuş istifadəçilər adından icazəsiz hərəkətlərin edilməsinə səbəb ola bilər.
Necə düzəltmək olar
- Froiden Worksuite SaaS6.0.14 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Froiden Worksuite SaaS | v < 6.0.14 | 6.0.14 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.