CVE-2025-34263
Açıklama
5.4 öncesindeki Advantech WISE-DeviceOn Server sürümleri, /rmm/v1/plugin-config/dashboards/menus uç noktasında saklanan bir siteler arası betik çalıştırma (XSS) zafiyeti içermektedir. Kimliği doğrulanmış bir kullanıcı bir panel girişi eklediğinde veya düzenlediğinde, etiket ve yol değerleri eklenti yapılandırma verilerinde saklanır ve daha sonra uygun HTML temizleme işlemi yapılmadan panel kullanıcı arayüzünde işlenir. Bir saldırgan, her iki alana da kötü amaçlı betikler enjekte edebilir; bu betikler etkilenen paneli görüntüleyen veya onunla etkileşime giren kullanıcıların tarayıcı bağlamında çalıştırılarak oturumun ele geçirilmesine ve mağdur adına yetkisiz işlemler yapılmasına olanak tanıyabilir.
Nasıl düzeltilir
- advantech wise-deviceon_server5.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| advantech wise-deviceon_server | v < 5.4 | 5.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.