CVE-2025-34260
Açıklama
Advantech WISE-DeviceOn Server 5.4 öncesi sürümleri, /rmm/v1/action/schedule uç noktasında kalıcı siteler arası betik çalıştırma (XSS) güvenlik açığı içerir. Kimliği doğrulanmış bir kullanıcı mevcut bir göreve zamanlama eklediğinde, zamanlama adı HTML temizleme işlemi yapılmadan saklanır ve daha sonra zamanlama listelerinde görüntülenir. Bir saldırgan, zamanlama adına kötü amaçlı betik enjekte edebilir; bu betik, etkilenen zamanlamayı görüntüleyen veya onunla etkileşime giren kullanıcıların tarayıcı bağlamında çalıştırılarak oturum ele geçirilmesine ve mağdur adına yetkisiz işlemler yapılmasına olanak tanıyabilir.
Nasıl düzeltilir
- advantech wise-deviceon_server5.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| advantech wise-deviceon_server | v < 5.4 | 5.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.