CVE-2025-62413
Açıklama
MQTTX, bir MQTT 5.0 masaüstü istemcisi ve MQTT test aracıdır. MQTT mesaj yükü (payload) işlemenin hatalı yapılması nedeniyle MQTTX v1.12.0 sürümünde bir Siteler Arası Betik Çalıştırma (XSS) zafiyeti ortaya çıkmıştır. HTML veya JavaScript içeren kötü amaçlı yükler, doğrudan MQTTX mesaj görüntüleyicisinde işlenebilir. İstismar edilmesi durumunda bu durum, saldırganların uygulama kullanıcı arayüzü bağlamında rastgele betikler çalıştırmasına izin verebilir; örneğin, MQTT bağlantı kimlik bilgilerine erişmeye çalışmak veya betik enjeksiyonu yoluyla istenmeyen eylemleri tetiklemek gibi. Bu zafiyet, özellikle MQTTX'in mesaj içeriğinin tam olarak kontrol edilemediği güvenilmeyen veya çok kiracılı ortamlardaki brokerlar ile kullanıldığı durumlarda geçerlidir. Bu zafiyet 1.12.1 sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| emqx MQTTX | = 1.12.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.