CVE-2025-27852
Açıklama
Garmin WDU (v1 1.4.6 ve v2 5.0) üzerinde yerel olarak sunulan web sitesi, yansıtılmış bir siteler arası betik çalıştırma (XSS) saldırısına izin vermektedir. Bu durum, yerel ağ segmentindeki bir saldırganın, WDU web sayfası bağlamında rastgele JavaScript kodu çalıştırmasına olanak tanır. Cihaza tam yönetici düzeyinde erişim sağlanması mümkündür. Bu zafiyetin istismar edilmesini başlatmak için kurbanın iki işlem gerçekleştirmesi gerekir: (1) WDU tarafından sunulan belirli bir URL'yi görüntülemek ve (2) oluşturulan sayfadaki bir öğeye tıklamak.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| garmin empirbus_wireless_display_unit_firmware | 1.4.6, 5.00 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.