CVE-2025-24967
Açıklama
reNgine, web uygulamaları için otomatik bir keşif çerçevesidir. Yönetici panelinin kullanıcı yönetimi işlevinde saklı siteler arası betik çalıştırma (XSS) zafiyeti bulunmaktadır. Bir saldırgan, kullanıcı oluşturma sırasında kullanıcı adı alanına kötü amaçlı yükler enjekte ederek bu sorunu istismar edebilir. Bu zafiyet, yöneticinin etkilenen kullanıcı girişiyle her etkileşime girdiğinde veya bunu görüntülediğinde yetkisiz betik çalıştırılmasına izin vererek hassas yönetici işlevleri için önemli bir risk oluşturur. Bu sorun, 2.20 sürümü dahil olmak üzere önceki tüm sürümleri etkilemektedir. Kullanıcıların, bu sorunu gideren gelecek sürümler için projeyi takip etmeleri önerilir. Bilinen bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| yogeshojha rengine | v ≤ 2.2.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.