CVE-2025-27608
Açıklama
Arduino IDE 2.x, Theia IDE çerçevesine dayalı ve Electron ile oluşturulmuş bir IDE'dir. v2.3.5 sürümü öncesindeki Arduino-IDE içerisinde bir Self Cross-Site Scripting (XSS) zafiyeti tespit edilmiştir. Zafiyet, Arduino IDE arayüzünün Preferences -> Settings bölümünde bulunan Additional Board Manager URLs alanında meydana gelmektedir. Etkilenen sürümlerde, bu alana girilen tüm değerler, temel ElectronJS motorunun yorumlaması nedeniyle uygun bir çıktı kodlama rutini olmaksızın bir bildirim araç ipucu nesnesi aracılığıyla doğrudan kullanıcıya görüntülenmektedir. Bu zafiyet, giriş parametresini kötü niyetli yükün nereye enjekte edildiğine bağlı olarak güvenlik risklerine yol açabilecek Self-XSS saldırılarına maruz bırakmaktadır. Bu zafiyet 2.3.5 sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| arduino arduino-ide | < 2.3.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.