CVE-2026-92976
Təsvir
T-Systems-in TAO 2.0 dəstinin profil idarəetmə funksionallığında saxlanılan saytlararası skriptinq (XSS) zəifliyi aşkar edilmişdir. Autentifikasiya olunmuş istifadəçi şəxsi məlumatlarını ehtiva edən sahələrə zərərli HTML və ya JavaScript kontenti yerləşdirə bilər. Daxil edilmiş kontent saxlanılır və digər istifadəçilər, o cümlədən inzibati heyət təsirə məruz qalan profili görüntülədikdə lazımi təmizləmə prosesindən keçirilmədən göstərilir. Uğurlu istismar, JavaScript kodunun qurbanın brauzerində icrasına, sessiya daxilində mövcud olan məlumatlara girişə və ya qurbanın icazələrindən istifadə etməklə müvəyyən hərəkətlərin yerinə yetirilməsinə imkan verə bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| T-Systems TAO | 2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.