CVE-2025-15479
Açıklama
Data Illusion Zumbrunn NGSurvey Enterprise Edition 3.6.4 sürümünün tüm desteklenen platformlarında (Windows ve Linux sunucularında), anket içeriği ve yönetim işlevselliğindeki saklı siteler arası betik çalıştırma (XSS, CWE-79) zafiyeti; anket oluşturma veya düzenleme yetkilerine sahip kimliği doğrulanmış uzak kullanıcıların, uygun çıktı kodlaması yapılmadan işlenen özel olarak hazırlanmış anket içerikleri aracılığıyla diğer kullanıcıların tarayıcılarında rastgele JavaScript çalıştırmasına, oturum bilgilerini çalmasına ve onlar adına yetkisiz işlemler gerçekleştirmesine olanak tanır.
Nasıl düzeltilir
- ngsurvey ngsurvey3.6.17 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ngsurvey ngsurvey | v < 3.6.17 | 3.6.17 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.