CVE-2025-40903
Açıklama
Bir giriş parametresinin uygun şekilde doğrulanmaması nedeniyle Schedule Restore Archive işlevinde Saklı HTML Enjeksiyonu zafiyeti tespit edilmiştir. Yönetici ayrıcalıklarına sahip kimliği doğrulanmış bir kullanıcı, HTML etiketleri içeren kötü amaçlı bir geri yükleme zamanlaması tanımlayabilir. Bir kurban etkilenen zamanlamayı görüntülediğinde, enjekte edilen HTML tarayıcıda işlenir; bu durum oltalama ve muhtemelen açık yönlendirme saldırılarını mümkün kılar. Mevcut giriş doğrulaması ve İçerik Güvenlik Politikası (CSP) yapılandırması sayesinde tam XSS istismarı ve doğrudan bilgi ifşası engellenmektedir.
Nasıl düzeltilir
- nozominetworks cmc26.1.0 ya da sonraki bir sürüm
- nozominetworks guardian26.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nozominetworks cmc | v < 26.1.0 | 26.1.0 |
| nozominetworks guardian | v < 26.1.0 | 26.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.