CVE-2025-3019

Yüksek

Açıklama

KNIME Business Hub, web sayfalarındaki çeşitli siteler arası betik çalıştırma (XSS) açıklarından etkilenmektedir. Bir kullanıcı kötü amaçlı bir bağlantıya tıkladığında veya kötü amaçlı bir web sayfasını açtığında, bu kullanıcının izinleriyle rastgele Java Script çalıştırılabilir. Bu durum bilgi kaybına ve/veya mevcut verilerin değiştirilmesine yol açabilir. Sorunlar, yaygın olarak kullanılan nuxt-security modülündeki bir hatadan (https://github.com/Baroshem/nuxt-security/issues/610) kaynaklanmaktadır. Kullanılabilecek herhangi bir geçici çözüm bulunmamaktadır; bu nedenle KNIME Business Hub'ın aşağıdaki sürümlerden birine güncellenmesi şiddetle önerilir: * 1.13.3 veya sonrası * 1.12.4 veya sonrası

ÖnemYüksek

CVSS7.2

İstismar olasılığı—

ÜrünKnime Business Hub

Yayın31 Mar 2025

İlk görülme31 Mar 2025

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin

knime business_hub1.12.4, 1.13.3 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
knime business_hub	v < 1.12.4, 1.13.0 ≤ v < 1.13.3	1.12.4, 1.13.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.