CVE-2025-59899
Açıklama
Sync Breeze Enterprise Server v10.4.18 ve Disk Pulse Enterprise v10.4.18, kalıcı kimlik doğrulanmış bir Siteler Arası Betik Çalıştırma (XSS) zafiyeti içermektedir. Bir saldırgan, '/server_options?sid=' konumundaki kullanıcı girişinin yetersiz doğrulanması nedeniyle; 'tasks_logs_dir', 'errors_logs_dir', 'error_notifications_address', 'status_notifications_address' ve 'status_reports_address' parametrelerini etkileyerek, kimliği doğrulanmış bir kullanıcıya kötü amaçlı içerik gönderebilir ve kullanıcının oturumundan bilgi çalabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| flexense diskpulse | 10.4.18 | — |
| flexense syncbreeze | 10.4.18 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.