CVE-2025-40902
Açıklama
Bir giriş parametresinin uygun şekilde doğrulanmaması nedeniyle Users işlevselliğinde Saklı HTML Enjeksiyonu zafiyeti tespit edilmiştir. Yönetici ayrıcalıklarına sahip kimliği doğrulanmış bir kullanıcı, kullanıcı adı HTML etiketleri içeren kötü niyetli bir kullanıcı oluşturabilir. Bir kurban, etkilenen kullanıcıyı içeren bir grubu silmeye çalıştığında, enjekte edilen HTML tarayıcıda görüntülenerek oltalama ve muhtemelen açık yönlendirme saldırılarına olanak tanır. Mevcut giriş doğrulaması ve İçerik Güvenlik Politikası (CSP) yapılandırması sayesinde tam XSS istismarı ve doğrudan bilgi ifşası engellenmektedir.
Nasıl düzeltilir
- nozominetworks cmc26.1.0 ya da sonraki bir sürüm
- nozominetworks guardian26.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nozominetworks cmc | v < 26.1.0 | 26.1.0 |
| nozominetworks guardian | v < 26.1.0 | 26.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.