CVE-2025-41681
Orta
Açıklama
Yüksek ayrıcalıklı bir uzak saldırgan, dinamik içerik oluşturmak için kullanılan özel öğelerin uygunsuz şekilde etkisizleştirilmesi nedeniyle POST istekleri aracılığıyla kalıcı XSS elde edebilir.
ÖnemOrta
CVSS4.8
İstismar olasılığı—
ÜrünMbconnectline Mbnet.mini Firmware
Yayın21 Tem 2025
İlk görülme21 Tem 2025
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- mbconnectline mbnet.mini_firmware2.3.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mbconnectline mbnet.mini_firmware | v < 2.3.3 | 2.3.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.