CVE-2025-3393
Açıklama
mrcen springboot-ucan-admin ürününün 5f35162032cbe9288a04e429ef35301545143509 sürümüne kadar olan versiyonlarında bir güvenlik açığı tespit edilmiştir. Bu açık sorunlu olarak sınıflandırılmıştır. Güvenlik açığı, Personal Settings Interface bileşeninin /ucan-admin/index dosyasının bilinmeyen bir kısmını etkilemektedir. Manipülasyon, siteler arası betik çalıştırma (XSS) ile sonuçlanmaktadır. Saldırıyı uzaktan başlatmak mümkündür. Exploit kamuya açıklanmıştır ve kullanılabilir. Bu ürün versiyonlama kullanmadığından, etkilenen ve etkilenmeyen sürümler hakkında bilgi bulunmamaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mrcen springboot-ucan-admin | 5f35162032cbe9288a04e429ef35301545143509 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.