CVE-2025-5412
Açıklama
Mist Community Edition'ın 4.7.1 sürümüne kadar olan versiyonlarında sorunlu olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Etkilenen kısım, Authentication Endpoint bileşeninin src/mist/api/views.py dosyasındaki Login fonksiyonudur. return_to argümanının manipüle edilmesi siteler arası betik çalıştırmaya (XSS) yol açmaktadır. Saldırının uzaktan gerçekleştirilmesi mümkündür. Exploit kamuya açıklanmıştır ve kullanılabilir. 4.7.2 sürümüne yükseltme yapmak bu sorunu gidermektedir. Yamanın adı db10ecb62ac832c1ed4924556d167efb9bc07fad şeklindedir. Etkilenen bileşenin yükseltilmesi önerilir.
Nasıl düzeltilir
- mist mist4.7.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mist mist | v < 4.7.2 | 4.7.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.