CVE-2026-48530
Təsvir
15.14 versiyasından əvvəlki GFI Archiver proqramının Classification Rules konfiqurasiyasında saxlanılan saytlararası skriptinq (XSS) boşluğu mövcuddur. Bu boşluq autentifikasiya olunmuş hücumçulara qayda adı və e-poçt meyarları parametrləri vasitəsilə /Archiver/CategorizationPolicyWizard.aspx ünvanına ixtiyari veb skript və ya HTML yerləşdirməyə imkan verir. Yerləşdirilmiş faydalı yük (payload) CategorizationPolicyWizard.SaveAllConfigSettings() tərəfindən çıxış kodlaşdırılması olmadan saxlanılır və sonradan Classification Rules səhifəsinə daxil olan istifadəçilərin brauzerlərində icra edilir.
Necə düzəltmək olar
- GFI Software GFI Archiver15.14 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| GFI Software GFI Archiver | v < 15.14 | 15.14 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.