CVE-2025-10255
Açıklama
Ascensio System SIA OnlyOffice 12.7.0 ve öncesi sürümlerinde bir güvenlik açığı tespit edilmiştir. Comment Handler bileşeninin /Products/Projects/Messages.aspx dosyasındaki bilinmeyen bir fonksiyon etkilenmektedir. Manipülasyon gerçekleştirilmesi siteler arası betik çalıştırma (XSS) zafiyetine yol açabilir. Saldırı uzaktan başlatılabilir. İstismar yöntemi kamuya açıklanmıştır ve kullanılabilir. Üretici bu konuda erken bilgilendirilmiş ve şu yanıtı vermiştir: "We are already working on this case, and the issues will be resolved in one of the upcoming patches."
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Ascensio System SIA OnlyOffice | 12.0, 12.1, 12.2, 12.3, 12.4, 12.5, 12.6, 12.7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.