CVE-2025-58174
Açıklama
LDAP Account Manager (LAM), bir LDAP dizininde saklanan girişleri yönetmek için kullanılan bir web ön yüzüdür. 9.3 öncesindeki LAM, profil adı alanı aracılığıyla Profil bölümünde saklanan siteler arası betik çalıştırmaya (XSS) izin verir; bu durum güvenilmeyen girdinin HTML olarak işlenmesine ve sağlanan bir betiğin (örneğin bir script öğesinin) çalıştırılmasına neden olur. Profil oluşturma veya düzenleme yetkisine sahip kimliği doğrulanmış bir kullanıcı, profil adına bir betik yükü yerleştirebilir ve profil verileri bir tarayıcıda görüntülendiğinde bunun çalışmasını sağlayabilir. Bu sorun 9.3 sürümünde düzeltilmiştir. Bilinen herhangi bir geçici çözüm belirtilmemiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| LDAPAccountManager lam | < 9.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.