CVE-2026-45231
Təsvir
DumbAssets 1.0.11 versiyasına qədər olan versiyalarda ad, təsvir, modelNumber, serialNumber və teqlər daxil olmaqla aktiv sahələrində saxlanılan saytlararası skriptinq (stored XSS) boşluğu mövcuddur. Bu məlumatlar server tərəfində təmizlənmədən saxlanılır və klient tərəfdə escape edilmədən innerHTML vasitəsilə render edilir. Hücumçular aktiv siyahısını izləyən istifadəçilərin brauzerlərində ixtiyari skriptləri icra etmək üçün aktiv API son nöqtələri vasitəsilə HTML və ya JavaScript payloadları ilə aktivlər yarada və ya yeniləyə bilərlər. Content-Security-Policy deaktiv edildikdə, injeksiya edilmiş skriptlər daxili şəbəkə xidmətlərinə məhdudiyyətsiz bağlantılar qura bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| DumbWareio DumbAssets | v ≤ 1.0.11 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.