CVE-2026-30238
Təsvir
Group-Office müəssisələr üçün müştəri münasibətlərinin idarə edilməsi və qrup işi alətidir. Versiyalar 6.8.155, 25.0.88 və 26.0.10-dan əvvəlki GroupOffice versiyalarında external/index axınında refleksiya edilmiş XSS zəifliyi mövcuddur. f parametri (Base64 JSON) dekodlaşdırılır və daha sonra ciddi eskeypinq olmadan sətir içi JavaScript blokuna yerləşdirilir ki, bu da </script><script>...</script> inyeksiyasına və qurbanın brauzerində ixtiyari JavaScript kodunun icrasına şərait yaradır. Bu problem 6.8.155, 25.0.88 və 26.0.10 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- intermesh group-office6.8.155, 25.0.88, 26.0.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| intermesh group-office | v < 6.8.155, 25.0.1 ≤ v < 25.0.88, 25.2.1 ≤ v < 26.0.10 | 6.8.155, 25.0.88, 26.0.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.