CVE-2025-52331
Açıklama
Rarlab WinRAR 7.11 sürümündeki rapor oluşturma işlevinde bulunan siteler arası betik çalıştırma (XSS) zafiyeti; saldırganların bilgisayar kullanıcı adı, oluşturulan rapor dizini ve IP adresi gibi kullanıcı bilgilerini ifşa etmesine olanak tanır. Rapor oluşturma komutu, arşivlenmiş dosya adlarını herhangi bir doğrulama yapmadan HTML raporuna dahil eder, bu da rapora potansiyel olarak kötü amaçlı HTML etiketlerinin enjekte edilmesine izin verir. Kullanıcı etkileşimi gereklidir. Kullanıcının "rapor oluşturma" işlevini kullanması ve raporu açması gerekir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rarlab winrar | 7.11 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.