CVE-2025-40587
Yüksek
Açıklama
Polarion V2404 (V2404.5'ten küçük tüm versiyonlar) ve Polarion V2410 (V2410.2'den küçük tüm versiyonlarda) bir güvenlik açığı tespit edilmiştir. Etkilenen uygulama, belge başlıklarına rastgele JavaScript kodu eklenmesine izin vermektedir. Bu durum, kimliği doğrulanmış uzak bir saldırganın, daha sonra uygulamanın diğer kullanıcıları tarafından görüntülenecek şekilde özel olarak hazırlanmış belge başlıkları oluşturarak kalıcı siteler arası betik çalıştırma (XSS) saldırısı gerçekleştirmesine olanak tanıyabilir.
ÖnemYüksek
CVSS7.6
İstismar olasılığı—
ÜrünPolarion V2404
Yayın10 Şub 2026
İlk görülme10 Şub 2026
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- Siemens Polarion V2404V2404.5 ya da sonraki bir sürüm
- Siemens Polarion V2410V2410.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Siemens Polarion V2404 | v < V2404.5 | V2404.5 |
| Siemens Polarion V2410 | v < V2410.2 | V2410.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.