CVE-2025-0424
Orta
Açıklama
"bestinformed Web" uygulamasında bazı kullanıcı girişleri uygun şekilde temizlenmemiştir. Bu durum, birden fazla kimliği doğrulanmış depolanan siteler arası betik çalıştırma (XSS) zafiyetine yol açmaktadır. Kimliği doğrulanmış bir saldırgan, "Authenticated Stored Cross-Site Scripting" kullanarak diğer kullanıcıların oturumlarına JavaScript kodu enjekte ederek sunucudaki bu kullanıcıların oturumlarını ele geçirebilir. Diğer kullanıcılar saldırgandan daha fazla yetkiye sahip olabilir ve bu da bir tür yatay hareket imkanı sağlar.
ÖnemOrta
CVSS5.1
İstismar olasılığı—
Ürünbestinformed Web
Yayın18 Şub 2025
İlk görülme18 Şub 2025
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- Cordaware bestinformed Web6.2.2.5 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Cordaware bestinformed Web | v < 6.2.2.5 | 6.2.2.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.