CVE-2025-14499
Açıklama
IceWarp gmaps Siteler Arası Betik Çalıştırma (XSS) Kimlik Doğrulama Atlatma Güvenlik Açığı. Bu güvenlik açığı, uzaktaki saldırganların etkilenen IceWarp kurulumlarında kimlik doğrulamayı atlatmasına olanak tanır. Bu açığın istismar edilmesi için hedef kişinin kötü amaçlı bir sayfayı ziyaret etmesi veya kötü amaçlı bir dosyayı açması şeklinde kullanıcı etkileşimi gereklidir. Söz konusu hata, gmaps web sayfasına iletilen bir parametrenin işlenmesinde meydana gelmektedir. Sorun, kullanıcı tarafından sağlanan verilerin uygun şekilde doğrulanmamasından kaynaklanmakta ve bu durum rastgele bir betiğin enjekte edilmesine yol açabilmektedir. Bir saldırgan, sistemdeki kimlik doğrulamayı atlatmak için bu güvenlik açığından yararlanabilir. ZDI-CAN-25441 olarak kaydedilmiştir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| IceWarp IceWarp | 14.2.0.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.