CVE-2025-4951
Orta
Açıklama
Rapid7 AppSpider Pro'nun 7.5.018 sürümü öncesindeki sürümleri, "ScanName" alanında saklanan bir siteler arası betik çalıştırma (XSS) zafiyetine karşı savunmasızdır. Uygulamanın "ScanName" alanı içerisinde özel karakterlerin kullanımını engellemesine rağmen, yapılandırma dosyasının doğrudan değiştirilmesiyle bu engel aşılabilir. Bu sorun 7.5.018 sürümü ile düzeltilmiştir.
ÖnemOrta
CVSS4.6
İstismar olasılığı—
ÜrünRapid7 Appspider Pro
Yayın20 May 2025
İlk görülme20 May 2025
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- rapid7 appspider_pro7.5.018 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rapid7 appspider_pro | v < 7.5.018 | 7.5.018 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.