CVE-2025-69606
Açıklama
GSVoIP web paneli sürüm 2.0.90'da Siteler Arası Betik Çalıştırma (XSS) zafiyeti keşfedilmiştir. `/painel/gateways.php/error` uç noktasındaki `msg` parametresi, kullanıcı tarafından sağlanan girdiyi uygun şekilde temizlememekte ve saldırganların HTML yanıtına rastgele JavaScript enjekte etmesine izin vermektedir. Uzaktaki bir saldırgan, kurbanına özel olarak hazırlanmış bir URL göndererek bu zafiyeti istismar edebilir; bu durum yetkisiz betik çalıştırılmasına, oturum çalmaya, kimlik avı saldırılarına veya diğer istemci tarafı saldırılara yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| GSVoIP web panel | 2.0.90 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.