Threat Investigation
Tanıtım talep edin

CVE-2025-23393

Orta

Açıklama

spacewalk-java bileşenindeki bir web sayfasında Betik İlişkili HTML Etiketlerinin Uygunsuz Nötralizasyonu (Temel XSS) zafiyeti, kullanıcı makinelerinde rastgele Javascript kodu çalıştırılmasına izin verir. Bu sorun şu sürümleri etkilemektedir: Container suse/manager/5.0/x86_64/server:5.0.4.7.19.1: ? sürümünden 5.0.24-150600.3.25.1 öncesine kadar; SUSE Manager Server Module 4.3: ? sürümünden 4.3.85-150400.3.105.3 öncesine kadar.

ÖnemOrta
CVSS5.2
İstismar olasılığı—
ÜrünContainer suse/manager/5.0/x86_64/server:5.0.4.7.19.1
Yayın27 May 2025
İlk görülme27 May 2025
Zayıflık türüCWE-80CWE-80

Nasıl düzeltilir

Güncelleyin
  • SUSE Container suse/manager/5.0/x86_64/server:5.0.4.7.19.15.0.24-150600.3.25.1 ya da sonraki bir sürüm
  • SUSE SUSE Manager Server Module 4.34.3.85-150400.3.105.3 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
SUSE Container suse/manager/5.0/x86_64/server:5.0.4.7.19.1? ≤ v < 5.0.24-150600.3.25.15.0.24-150600.3.25.1
SUSE SUSE Manager Server Module 4.3? ≤ v < 4.3.85-150400.3.105.34.3.85-150400.3.105.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.