CVE-2025-13649

Orta

Açıklama

Microcom sağlayıcısının ZeusWeb web uygulamasına erişimi olan bir saldırgan (bu durumda kayıt gerekli değildir ancak işlemin gerçekleştirilmesi gerekir), https://zeus.microcom.es:4040/index.html?zeus6=true URL'sindeki 'Recover password' bölümünde bulunan 'Email' parametrelerine bir XSS yükü enjekte ederek keyfi JavaScript kodu ekleyebilir. Bu sorun ZeusWeb: 6.1.31 sürümünü etkilemektedir.

ÖnemOrta

CVSS6.1

İstismar olasılığı—

ÜrünMicrocom360 Zeusweb

Yayın11 Şub 2026

İlk görülme11 Şub 2026

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Yamalar

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
microcom360 zeusweb	6.1.31	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.