CVE-2025-9658
Açıklama
O2OA 10.0-410 ve öncesi sürümlerde bir güvenlik açığı bulunmuştur. Personal Profile Page bileşeninin /x_portal_assemble_designer/jaxrs/dict/ dosyasındaki bilinmeyen bir fonksiyon etkilenmektedir. name/alias/description argümanının bu şekilde işlenmesi siteler arası betik çalıştırmaya (XSS) neden olmaktadır. Saldırının uzaktan istismar edilmesi mümkündür. İstismar kodu yayımlanmıştır ve kullanılabilir. Satıcı GitHub sorununda (basitleştirilmiş Çinceden çevrilmiştir) şu yanıtı vermiştir: "Bu sorun yeni sürümde düzeltilecektir."
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zoneland o2oa | v ≤ 10.0-410 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.