CVE-2025-48992
Orta
Açıklama
Group-Office, kurumsal bir müşteri ilişkileri yönetimi ve grup yazılımı aracıdır. 6.8.123 ve 25.0.27 versiyonlarından önce, kullanıcı profilinin Name alanında saklanan (stored) ve kör (blind) siteler arası betik çalıştırma (XSS) zafiyeti bulunmaktadır. Kötü niyetli bir saldırgan, adını bir javascript yüküyle değiştirebilir ve bu yük, bir kullanıcı kötü niyetli kullanıcıyı Synchronization > Address books kısmına eklediğinde çalıştırılır. Bu sorun 6.8.123 ve 25.0.27 versiyonlarında giderilmiştir.
ÖnemOrta
CVSS4.8
İstismar olasılığı—
ÜrünIntermesh Group-office
Yayın16 Haz 2025
İlk görülme16 Haz 2025
Zayıflık türüCWE-79Siteler arası betik (XSS)CWE-87CWE-87
Nasıl düzeltilir
Güncelleyin
- intermesh group-office6.8.123, 25.0.27 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| intermesh group-office | v < 6.8.123, 25.0.1 ≤ v < 25.0.27 | 6.8.123, 25.0.27 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.