CVE-2025-71455
Orta
Açıklama
25.02.2 öncesindeki vtenext, saldırganların Touch web servis uç noktası tarafından döndürülen PHPSESSID değerini okumasına izin veren bir oturum tanımlayıcı ifşası zafiyeti içermektedir. Siteler arası betik çalıştırma (XSS) yoluyla vtenext kaynağında betik çalıştırabilen saldırganlar, HttpOnly bayrağını atlayabilir ve kimliği doğrulanmış oturumları ele geçirebilir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünVtenext
Yayın4 Kas 2026
İlk görülme4 Kas 2026
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Güncelleyin
- vtenext vtenext25.02.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vtenext vtenext | v < 25.02.2 | 25.02.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.