CVE-2026-48999
Təsvir
Hücumçular JavaScript kimi zərərli skriptləri diqqətlə hazırlayır və onları hədəf sistemlərə yerləşdirirlər; digər istifadəçilər belə zərərli məzmun olan səhifələrə daxil olduqda, skriptlər avtomatik olaraq yüklənir və qurbanın brauzerində icra edilir. Bununla hücumçular istifadəçi kukilərini oğurlaya, sessiya imtiyazlarını ələ keçirə və səhifə məzmununu dəyişdirə bilərlər. Zərərli kod sistem daxilində saxlandığı üçün hücum dairəsi geniş və gizlilik dərəcəsi yüksəkdir, bu da onu məlumatların oğurlanması hücumları üçün tez-tez istifadə edilən bir üsul edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ZTE ZXUniPOS NDS-LTE | Versions < V24.40.40CP01 (excluding V24.30.40CP03, V24.40.40CP01) | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.