CVE-2025-40899
Açıklama
Bir giriş parametresinin uygun şekilde doğrulanmaması nedeniyle Assets ve Nodes işlevselliğinde bir Depolanan Siteler Arası Betik Çalıştırma (Stored XSS) zafiyeti keşfedilmiştir. Özel alan ayrıcalıklarına sahip kimliği doğrulanmış bir kullanıcı, JavaScript yükü içeren kötü amaçlı bir özel alan tanımlayabilir. Kurban, Assets veya Nodes sayfalarını görüntülediğinde, XSS kurbanın tarayıcı bağlamında çalışır; bu durum saldırganın uygulama verilerini değiştirme, uygulama kullanılabilirliğini bozma ve sınırlı hassas bilgilere erişme gibi yetkisiz işlemleri kurban adına gerçekleştirmesine olanak tanır.
Nasıl düzeltilir
- Nozomi Networks Guardian26.0.0 ya da sonraki bir sürüm
- Nozomi Networks CMC26.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Nozomi Networks Guardian | v < 26.0.0 | 26.0.0 |
| Nozomi Networks CMC | v < 26.0.0 | 26.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.