CVE-2025-27800
Açıklama
Optimizely tarafından geliştirilen Episerver Content Management System (CMS), birden fazla Saklı Siteler Arası Betik Çalıştırma (Stored XSS) zafiyetinden etkilenmiştir. Bu durum, kimliği doğrulanmış bir saldırganın kurbanın tarayıcısında kötü amaçlı JavaScript kodu çalıştırmasına olanak tanımıştır. Yönetici panosu, panoya araçlar ekleme işlevselliği sunmaktaydı. Buna "Notes" aracı da dahildir. Kurbanı taklit eden ve ilgili erişim haklarına ("WebAdmin" gibi) sahip kimliği doğrulanmış bir saldırgan, bu notlara kötü amaçlı JavaScript kodu yerleştirebilir ve kurban panoyu ziyaret ettiğinde bu kod çalıştırılabilirdi. Etkilenen ürünler: Versiyon 11.X: EPiServer.CMS.Core (<11.21.4) ile EPiServer.CMS.UI (<11.37.5), Versiyon 12.X: EPiServer.CMS.Core (<12.22.1) ile EPiServer.CMS.UI (<11.37.3)
Nasıl düzeltilir
- Optimizely Episerver Content Management System (CMS)11.21.4, 12.22.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Optimizely Episerver Content Management System (CMS) | 11.x ≤ v < 11.21.4, 12.x ≤ v < 12.22.1 | 11.21.4, 12.22.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.