CVE-2025-2745
Açıklama
AVEVA PI Web API versiyon 2023 SP1 ve öncesinde, istismar edildiğinde, kimliği doğrulanmış bir saldırganın (açıklamalar oluşturma/güncelleme veya medya dosyaları yükleme yetkilerine sahip), bir web tarayıcısı üzerinden açıklama eklerini görüntülerken içerik güvenlik politikası korumalarını devre dışı bırakmaları için sosyal mühendisliğe maruz kalan kullanıcılar tarafından çalıştırılacak rastgele JavaScript kodlarını kalıcı hale getirmesine izin verebilecek bir siteler arası betik çalıştırma (XSS) zafiyeti bulunmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| AVEVA PI Web API | v ≤ 2023 SP1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.