CVE-2025-40890
Açıklama
Bir giriş parametresinin uygun şekilde doğrulanmaması nedeniyle Dashboards işlevselliğinde bir Stored Cross-Site Scripting zafiyeti keşfedilmiştir. Kimliği doğrulanmış düşük yetkili bir kullanıcı, JavaScript yükü içeren kötü amaçlı bir dashboard oluşturup bunu mağdur kullanıcılarla paylaşabilir veya bir mağdur, sosyal mühendislik yoluyla kötü amaçlı bir dashboard şablonunu içe aktarmaya ikna edilebilir. Mağdur, dashboard'u görüntülediğinde veya içe aktardığında, XSS mağdurun tarayıcı bağlamında çalışır; bu da saldırganın uygulama verilerini değiştirme, uygulama kullanılabilirliğini bozma ve sınırlı hassas bilgilere erişme gibi yetkisiz işlemleri mağdur adına gerçekleştirmesine olanak tanır.
Nasıl düzeltilir
- Nozomi Networks Guardian25.4.0 ya da sonraki bir sürüm
- Nozomi Networks CMC25.4.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Nozomi Networks Guardian | v < 25.4.0 | 25.4.0 |
| Nozomi Networks CMC | v < 25.4.0 | 25.4.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.