CVE-2025-2864
Orta
Açıklama
SaTECH BCU'nun 2.1.3 donanım yazılımı sürümü, çerez ayarlandıktan sonra bir saldırganın etkilenen cihaza sahip olan meşru web sitesine kötü amaçlı kod enjekte etmesine izin verir. Bu saldırı yalnızca kurbanın tarayıcısını etkiler (yansıtılan XSS).
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünArteche Satech Bcu Firmware
Yayın28 Mar 2025
İlk görülme28 Mar 2025
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| arteche satech_bcu_firmware | 2.1.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.