CVE-2025-33135
Açıklama
IBM Financial Transaction Manager for ACH Services ve Check Services for Multi-Platform 3.0.0.0 ile 3.0.5.4 Interim Fix 027 arasındaki sürümler dahil olmak üzere, IBM Financial Transaction Manager for Check Services v3 (Multiplatforms), siteler arası betik çalıştırma (XSS) zafiyetine sahiptir. Bu zafiyet, kimliği doğrulanmamış bir saldırganın Web UI içerisine rastgele JavaScript kodu yerleştirmesine izin vererek hedeflenen işlevselliği değiştirmesine ve potansiyel olarak güvenilir bir oturum içerisinde kimlik bilgilerinin ifşa edilmesine yol açabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ibm financial_transaction_manager_for_ach_services_and_check_services_for_multi_platform | 3.0.0.0 ≤ v ≤ 3.0.5.4 Interim Fix 027 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.