CVE-2025-40894
Açıklama
Bir giriş parametresindeki hatalı doğrulama nedeniyle Alerted Nodes Dashboard işlevselliğinde Saklı HTML Enjeksiyonu zafiyeti keşfedilmiştir. Gerekli ayrıcalıklara sahip kötü niyetli kimliği doğrulanmış bir kullanıcı, HTML etiketleri enjekte etmek için bir düğüm etiketini düzenleyebilir. Sistem Alerted Nodes Dashboard'u kullanacak şekilde yapılandırılmışsa ve etkilenen düğüm için uyarılar raporlanmışsa, enjekte edilen HTML, onunla etkileşime giren mağdur bir kullanıcının tarayıcısında görüntülenebilir; bu durum oltalama ve muhtemelen açık yönlendirme saldırılarına olanak tanır. Mevcut giriş doğrulaması ve İçerik Güvenlik Politikası (CSP) yapılandırması sayesinde tam XSS istismarı ve doğrudan bilgi ifşası engellenmektedir.
Nasıl düzeltilir
- nozominetworks cmc25.6.0 ya da sonraki bir sürüm
- nozominetworks guardian25.6.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nozominetworks cmc | v < 25.6.0 | 25.6.0 |
| nozominetworks guardian | v < 25.6.0 | 25.6.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.