CVE-2025-54089

Düşük

Açıklama

CVE-2025-54089, secure access'in 14.10 öncesi versiyonlarında bulunan bir siteler arası betik çalıştırma (XSS) zafiyetidir. Konsola yönetici erişimi olan saldırganlar, başka bir yöneticinin konsol erişimine müdahale edebilir. Saldırı karmaşıklığı düşüktür ve herhangi bir saldırı gereksinimi yoktur. Saldırıyı gerçekleştirmek için gereken ayrıcalıklar yüksektir ve kurbanın saldırı dizisine aktif olarak katılması gerekir. Gizlilik veya kullanılabilirlik üzerinde bir etki yoktur, bütünlük üzerindeki etkisi ise düşüktür.

ÖnemDüşük

CVSS3.4

İstismar olasılığı—

ÜrünAbsolute Secure Access

Yayın2 Eki 2025

İlk görülme2 Eki 2025

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin

absolute secure_access14.10 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
absolute secure_access	v < 14.10	14.10

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.