CVE-2025-9208
Açıklama
OpenText™ Web Site Management Server'daki Web Sayfası Oluşturma Sırasında Girdinin Uygun Şekilde Etkisizleştirilmemesi (XSS veya 'Siteler Arası Betik Çalıştırma') zafiyeti, Depolanan XSS'e izin vermektedir. Zafiyet, dosya URL'sinden download sorgu parametresi kaldırıldığında istemci tarafında kötü amaçlı betiklerin çalıştırılmasına neden olarak saldırganların kullanıcı oturumlarını ve verilerini tehlikeye atmasına olanak tanıyabilir. Bu sorun şu Web Site Management Server sürümlerini etkilemektedir: 16.7.X, 16.8, 16.8.1.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opentext web_site_management_server | v ≤ 16.8.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.