CVE-2025-61074
Orta
Açıklama
adata Software GmbH Mitarbeiter Portal 2.15.2.0 sürümündeki ilan panosunda (SchwarzeBrett) bulunan saklı bir siteler arası betik çalıştırma (XSS) zafiyeti; uzaktan kimliği doğrulanmış kullanıcıların, '/SchwarzeBrett/Nachrichten/CreateNachricht' veya '/SchwarzeBrett/Nachrichten/EditNachricht/' isteklerinin 'Inhalt' parametresini manipüle ederek diğer kullanıcıların web tarayıcısında rastgele JavaScript kodu çalıştırmasına olanak tanır.
ÖnemOrta
CVSS4.6
İstismar olasılığı—
ÜrünAdata Mitarbeiter Portal
Yayın9 Ara 2025
İlk görülme9 Ara 2025
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- adata mitarbeiter_portal2.16.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| adata mitarbeiter_portal | v < 2.16.1 | 2.16.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.