CVE-2025-34521
Açıklama
Arcserve Unified Data Protection (UDP) web arayüzünde, temizlenmemiş kullanıcı girdisinin HTTP yanıtlarında uygunsuz şekilde yansıtıldığı bir yansıtılmış siteler arası betik çalıştırma (XSS) güvenlik açığı bulunmaktadır. Bu kusur, düşük ayrıcalıklara sahip uzaktan saldırganların, başka bir kullanıcı tarafından ziyaret edildiğinde mağdurun tarayıcısında rastgele JavaScript çalıştıran kötü amaçlı bağlantılar oluşturmasına olanak tanır. Başarılı bir sömürü, oturum ele geçirme, kimlik bilgisi hırsızlığı veya diğer istemci tarafı etkilerine yol açabilir. Güvenlik açığı kullanıcı etkileşimi gerektirir ve paylaşılan bir tarayıcı bağlamında meydana gelir. Bu güvenlik açığı 10.2 öncesindeki tüm UDP sürümlerini etkiler. UDP 10.2 gerekli yamaları içerir ve herhangi bir işlem gerektirmez. 8.0 ile 10.1 arasındaki sürümler desteklenmektedir ve yama uygulanmasını veya 10.2'ye yükseltmeyi gerektirir. 7.x ve önceki sürümler desteklenmemektedir veya bakım kapsamı dışındadır ve sorunu gidermek için 10.2'ye yükseltilmelidir.
Nasıl düzeltilir
- arcserve udp7.0, 10.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| arcserve udp | v < 7.0, 8.0 ≤ v < 10.2, 7.0 | 7.0, 10.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.