CVE-2026-2514
Orta
Təsvir
Flowmon ADS-in 12.5.5 və 13.0.3 versiyalarından əvvəlki versiyalarında belə bir zəiflik mövcuddur ki, Flowmon monitorinq portlarına çıxışı olan hücumçu zərərli şəbəkə məlumatları hazırlaya bilər və bu məlumatlar Flowmon ADS tərəfindən emal edilib autentifikasiya olunmuş istifadəçi tərəfindən görüntüləndikdə, istifadəçinin brauzer kontekstində arzuolunmaz hərəkətlərin icrasına səbəb ola bilər.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
Məhsul
Progress Flowmon Anomaly Detection System
Dərc12 mar 2026
İlk görülmə12 mar 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- progress flowmon_anomaly_detection_system12.5.5 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| progress flowmon_anomaly_detection_system | 12.0.0 ≤ v < 12.5.5, 13.0.0 ≤ v ≤ 13.0.3 | 12.5.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.