CVE-2025-7729
Açıklama
Scada-LTS sürümünde 2.7.8.1'e kadar olan sürümlerde sorunlu olarak sınıflandırılan bir güvenlik açığı bulundu. Bu güvenlik açığından etkilenen, usersProfiles.shtm dosyasının bilinmeyen bir işlevidir. Username argümanının manipüle edilmesi siteler arası betik çalıştırmaya (XSS) yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Güvenlik açığından yararlanma yöntemi kamuya açıklanmıştır ve kullanılabilir. Satıcı ile bu sorun hakkında erken iletişime geçilmiş ve sorunun yaklaşan 2.8.0 sürümünde düzeltileceği doğrulanmıştır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| scada-lts scada-lts | v ≤ 2.7.8.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.