CVE-2019-25234

Orta

Açıklama

SmartHouse Webapp 6.5.33, saldırganların yetkisiz işlemler gerçekleştirmesine olanak tanıyan birden çok siteler arası istek sahteciliği ve siteler arası betik çalıştırma (XSS) güvenlik açığı içerir. Saldırganlar, oturum açmış kullanıcıları kötü amaçlı web sitelerini ziyaret etmeye yönlendirerek veya çeşitli uygulama parametrelerine kötü amaçlı betikler enjekte ederek bu güvenlik açıklarından yararlanabilir.

ÖnemOrta

CVSS5.3

İstismar olasılığı—

ÜrünSmartHouse Webapp

Yayın24 Ara 2025

İlk görülme24 Ara 2025

Zayıflık türüCWE-79Siteler arası betik (XSS)CWE-352Siteler arası istek sahteciliği (CSRF)

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Carlo Gavazzi AB SmartHouse Webapp	6.5.33	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.