CVE-2025-7021
Açıklama
OpenAI Operator SaaS on Web üzerindeki Fullscreen API ve kullanıcı arayüzü (UI) oluşturma işlemlerinin ele alınışındaki Fullscreen API Spoofing ve UI Redressing açığı; uzak bir saldırganın, sahte tarayıcı kontrollerinin üzerine bindirildiği yanıltıcı bir tam ekran arayüzü ve tam ekran bildirimlerini gizlemek için dikkat dağıtıcı bir öğe (çerez onay ekranı gibi) görüntüleyerek kullanıcının kötü amaçlı siteyle etkileşime girmesini sağlamasına ve bu sayede hassas kullanıcı girişlerini (örneğin, giriş kimlik bilgileri, e-posta adresleri) ele geçirmesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openai operator | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.