CVE-2025-1271
Orta
Açıklama
Anapi Group'un h6web ürününde Yansıtılan Siteler Arası Betik Çalıştırma (XSS) zafiyeti bulunmaktadır. Bu güvenlik açığı, bir saldırganın bir URL'ye kötü amaçlı JavaScript kodu yerleştirmesine izin verebilir. Bir kullanıcı bu URL'ye eriştiğinde, yerleştirilen kod kullanıcının tarayıcısında çalıştırılır; bu durum hassas bilgilerin çalınmasına, kimlik hırsızlığına veya etkilenen kullanıcı adına yetkisiz işlemlerin gerçekleştirilmesine neden olabilir.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünAnapi H6web
Yayın13 Şub 2025
İlk görülme13 Şub 2025
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| anapi h6web | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.