CVE-2026-48531
Təsvir
15.13 versiyasından əvvəlki GFI Archiver proqramının Retention Policy konfiqurasiyasında saxlanılan saytlararası skriptinq (XSS) zəifliyi mövcuddur. Bu zəiflik autentifikasiya olunmuş hücumçulara /Archiver/RetentionPolicyWizard.aspx ünvanındakı policy name parametri vasitəsilə ixtiyari veb skript və ya HTML yerləşdirməyə imkan verir. Yerləşdirilmiş faydalı yük (payload) RetentionPolicyWizard.SaveAllConfigSettings() tərəfindən çıxış kodlaşdırılması olmadan saxlanılır və sonradan Retention and Spam Policies səhifəsinə baxan istifadəçilərin brauzerlərində icra edilir.
Necə düzəltmək olar
- GFI Software GFI Archiver15.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| GFI Software GFI Archiver | v < 15.13 | 15.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.