CVE-2026-18741
Açıklama
Worksuite SaaS 6.0.14 öncesi sürümleri, Asset Management modülünde, kimliği doğrulanmış yöneticilerin yeni bir varlık oluştururken Location ve Description alanlarına kötü amaçlı yükler girerek rastgele JavaScript enjekte etmelerine olanak tanıyan bir kalıcı siteler arası betik çalıştırma (XSS) güvenlik açığı içerir. Saldırganlar, etkilenen varlığı görüntüleyen herhangi bir kullanıcının tarayıcılarında otomatik olarak çalışan hazırlanmış HTML script etiketlerini uygulama veritabanında saklayabilir; bu da oturum ele geçirme, kimlik bilgisi hırsızlığı ve kimliği doğrulanmış kullanıcılar adına yetkisiz eylemlere yol açabilir.
Nasıl düzeltilir
- Froiden Worksuite SaaS6.0.14 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Froiden Worksuite SaaS | v < 6.0.14 | 6.0.14 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.