CVE-2025-25189
Açıklama
ZOO-Project açık kaynaklı bir işleme platformudur. ZOO-Project Web Processing Service (WPS) publish.py CGI betiğinde, 7a5ae1a commit'inden önce yansıtılmış bir Siteler Arası Betik Çalıştırma (XSS) güvenlik açığı bulunmaktadır. Betik, `jobid` parametresinden gelen kullanıcı girdisini uygun HTML kodlaması veya temizleme yapmadan HTTP yanıtında yansıtmaktadır. Bir kurban, bu uç noktaya işaret eden özel olarak hazırlanmış bir URL'yi ziyaret ettiğinde, tarayıcı bağlamında rastgele JavaScript kodu çalıştırılabilir. Güvenlik açığı, CGI betiğinin sorgu dizesi parametrelerini HTML özel karakterlerini kaçırmadan doğrudan HTML yanıtına çıkarması nedeniyle oluşmaktadır. Bir saldırgan, `jobid` parametresi aracılığıyla, kurbanın tarayıcısı tarafından işlendiğinde çalıştırılacak kötü amaçlı JavaScript kodu enjekte edebilir. 7a5ae1a commit'i bu sorun için bir düzeltme içermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ZOO-Project ZOO-Project | < 7a5ae1a | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.