CVE-2026-48536
Təsvir
15.13 versiyasından əvvəlki GFI Archiver proqramının General Settings SMTP konfiqurasiyasında saxlanılan saytlararası skriptinq (XSS) zəifliyi mövcuddur. Bu zəiflik autentifikasiya olunmuş hücumçulara /Archiver/GeneralSettingsWizard.aspx ünvanındakı SMTP server ünvanı parametri vasitəsilə ixtiyari veb skript və ya HTML inyeksiya etməyə imkan verir. İnyeksiya edilmiş faydalı yük (payload) GeneralSettingsWizard.SaveAllConfigSettings() tərəfindən çıxış kodlaşdırılması olmadan saxlanılır və sonradan General Settings səhifəsinə daxil olan istifadəçilərin brauzerlərində icra edilir.
Necə düzəltmək olar
- GFI Software GFI Archiver15.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| GFI Software GFI Archiver | v < 15.13 | 15.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.