CVE-2025-13650

Orta

Açıklama

Microcom sağlayıcısının ZeusWeb web uygulamasına erişimi olan bir saldırgan (bu durumda kayıt gerekli değildir ancak işlemin gerçekleştirilmesi gerekir), savunmasız yazılıma sahip sistemlerde, https://zeus.microcom.es:4040/index.html?zeus6=true URL'sindeki 'Create Account' işleminin ‘Surname’ parametresine bir XSS yükü enjekte ederek rastgele JavaScript kodu ekleyebilir. Bu sorun ZeusWeb: 6.1.31 sürümünü etkilemektedir.

ÖnemOrta

CVSS6.1

İstismar olasılığı18. yüzdelik%0,3

ÜrünMicrocom360 Zeusweb

Yayın11 Şub 2026

İlk görülme11 Şub 2026

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Yamalar

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
microcom360 zeusweb	6.1.31	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.