CVE-2025-34265
Açıklama
Advantech WISE-DeviceOn Server 5.4 öncesi sürümleri, /rmm/v1/rule-engines uç noktasında kalıcı siteler arası betik çalıştırma (XSS) güvenlik açığı içerir. Kimliği doğrulanmış bir kullanıcı bir ajan için kural oluşturduğunda veya güncellediğinde, kural alanları min, max ve unit düzgün HTML temizliği yapılmadan saklanır ve daha sonra kural listelerinde veya ayrıntı görünümlerinde işlenir. Bir saldırgan bu alanlardan birine veya daha fazlasına kötü amaçlı betik enjekte edebilir; bu betik, etkilenen kuralı görüntüleyen veya onunla etkileşime giren kullanıcıların tarayıcı bağlamında çalıştırılır ve potansiyel olarak oturum ele geçirilmesine ve mağdur adına yetkisiz eylemlere olanak tanır.
Nasıl düzeltilir
- advantech wise-deviceon_server5.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| advantech wise-deviceon_server | v < 5.4 | 5.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.