CVE-2025-7885

Orta

Açıklama

Huashengdun WebSSH 1.6.2 ve öncesi sürümlerinde sorunlu olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Bu sorundan Login Page bileşeninin bazı bilinmeyen işlevleri etkilenmektedir. hostname/port argümanının manipüle edilmesi siteler arası betik çalıştırmaya (XSS) yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. İstismar kodu kamuya açıklanmıştır ve kullanılabilir. Bu açıklama hakkında satıcıyla erken aşamada iletişime geçilmiş ancak satıcı herhangi bir yanıt vermemiştir.

ÖnemOrta

CVSS4.3

İstismar olasılığı—

ÜrünHuashengdun Webssh

Yayın20 Tem 2025

İlk görülme20 Tem 2025

Zayıflık türüCWE-79Siteler arası betik (XSS)CWE-94Kod enjeksiyonu

Nasıl düzeltilir

Güncelleyin

webssh1.6.3 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
huashengdun webssh	v ≤ 1.6.2	—
websshPyPI	v < 1.6.3	1.6.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.