CVE-2026-55566
Təsvir
Yamcs missiya idarəetmə freymvorkudur. 5.12.8 və 5.13.2 versiyalarından əvvəl Yamcs, yamcs-web/src/main/webapp/projects/webapp/src/app/core/routes/extension.matcher.ts, extension.component.ts və app.component.ts fayllarında yerləşən /ext URL marşrutundan gələn hücumçu tərəfindən idarə olunan məlumatları, innerHTML vasitəsilə DOM renderinqindən öncə qeydiyyatdan keçmiş plagin ID-lərini yoxlamadan emal edir. Xüsusi hazırlanmış URL istifadəçi tərəfindən açıldıqda JavaScript kodunu icra edə bilər. Skript Yamcs veb tətbiqi üçün əlçatan olan məlumatları oxuya və istifadəçi kontekstində hərəkətlər yerinə yetirə bilər. Bu problem 5.12.8 və 5.13.2 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- org.yamcs:yamcs-core5.13.2, 5.12.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| org.yamcs:yamcs-coreMaven | 5.13.0 ≤ v < 5.13.2, v < 5.12.8 | 5.13.2, 5.12.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.