CVE-2025-40900
Açıklama
Bir giriş parametresinin uygun şekilde doğrulanmaması nedeniyle Reports işlevselliğinde bir Angular şablon enjeksiyonu zafiyeti keşfedilmiştir. Rapor yetkilerine sahip kimliği doğrulanmış bir kullanıcı, Angular şablon yükü içeren kötü niyetli bir rapor tanımlayabilir veya bir kurban, kötü niyetli bir rapor şablonunu içe aktarması için sosyal mühendislikle yönlendirilebilir. Kurban raporu görüntülediğinde veya içe aktardığında, Angular şablonu tarayıcı bağlamında yürütülür ve bu durum saldırganın uygulama verilerini değiştirmesine veya uygulama kullanılabilirliğini bozmasına olanak tanır. Mevcut giriş doğrulaması ve İçerik Güvenlik Politikası (CSP) yapılandırması sayesinde tam XSS istismarı ve doğrudan bilgi ifşası engellenmektedir.
Nasıl düzeltilir
- nozominetworks cmc26.1.0 ya da sonraki bir sürüm
- nozominetworks guardian26.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nozominetworks cmc | v < 26.1.0 | 26.1.0 |
| nozominetworks guardian | v < 26.1.0 | 26.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.