CVE-2025-5015
Yüksek
Açıklama
AccuWeather ve Custom RSS widget'ında, kimliği doğrulanmamış bir kullanıcının RSS besleme URL'sini kötü amaçlı bir URL ile değiştirmesine olanak tanıyan bir siteler arası betik çalıştırma (XSS) zafiyeti bulunmaktadır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünParsons Utility Enterprise Data Management
Yayın25 Haz 2025
İlk görülme25 Haz 2025
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- Parsons AclaraONE Utility Portal1.22 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Parsons Parsons Utility Enterprise Data Management | 5.18, 5.03, 4.02 ≤ v ≤ 4.26, 3.30 | — |
| Parsons AclaraONE Utility Portal | v < 1.22 | 1.22 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.