CVE-2025-2495
Açıklama
Sytel Ltd. Softdial Contact Center ürününde kalıcı Siteler Arası Betik Çalıştırma (XSS) güvenlik açığı bulunmaktadır. Bu güvenlik açığı, bir saldırganın '/softdial/scheduler/save.php' kaynağı aracılığıyla JavaScript kodu enjekte edilmiş XML dosyalarını sunucuya yüklemesine olanak tanır. Enjekte edilen kod, yüklenen dosya '/softdial/scheduler/load.php' kaynağı aracılığıyla yüklendiğinde çalışır ve mağduru kötü amaçlı sitelere yönlendirebilir veya kimliğini taklit etmek için oturum açma bilgilerini çalabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sytel softdial_contact_center | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.