CVE-2025-34259
Açıklama
5.4 öncesindeki Advantech WISE-DeviceOn Server sürümleri, /rmm/v1/devicemap/building uç noktasında saklanan bir siteler arası betik çalıştırma (XSS) zafiyeti içermektedir. Kimliği doğrulanmış bir kullanıcı bir harita girişi oluşturduğunda, name parametresi kaydedilir ve daha sonra HTML temizleme işlemi yapılmadan harita listesi kullanıcı arayüzünde işlenir. Bir saldırgan, harita giriş adına kötü amaçlı betikler enjekte edebilir; bu betikler etkilenen harita girişini görüntüleyen veya onunla etkileşime giren kullanıcıların tarayıcı bağlamında çalıştırılarak oturumun ele geçirilmesine ve mağdur adına yetkisiz işlemler yapılmasına olanak tanıyabilir.
Nasıl düzeltilir
- advantech wise-deviceon_server5.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| advantech wise-deviceon_server | v < 5.4 | 5.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.