CVE-2025-13648

Orta

Açıklama

Microcom sağlayıcısının ZeusWeb web uygulamasına erişimi olan bir saldırgan (bu durumda kayıt gereklidir), savunmasız yazılıma sahip olduğunda https://zeus.microcom.es:4040/administracion-estaciones.html URL'sindeki 'My Account' bölümünde yer alan ‘Name’ ve “Surname” parametrelerine bir XSS yükü enjekte ederek rastgele JavaScript kodu ekleyebilir; bu durum saklı bir siteler arası betik çalıştırma (XSS) ile sonuçlanır. Bu sorun ZeusWeb: 6.1.31 sürümünü etkilemektedir.

ÖnemOrta

CVSS6.1

İstismar olasılığı—

ÜrünMicrocom360 Zeusweb

Yayın11 Şub 2026

İlk görülme11 Şub 2026

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Yamalar

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
microcom360 zeusweb	6.1.31	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.