CVE-2026-22675
Açıklama
OCS Inventory NG Server sürüm 2.12.3 ve öncesi, kimliği doğrulanmamış saldırganların /ocsinventory uç noktasına kötü amaçlı User-Agent HTTP başlıkları göndererek rastgele JavaScript yürütmesine olanak tanıyan bir saklı siteler arası betik çalıştırma (XSS) zafiyeti içermektedir. Saldırganlar, sahte ajanlar kaydedebilir veya temizleme işlemi yapılmadan saklanan ve web konsolunda yetersiz kodlama ile işlenen kötü amaçlı User-Agent değerlerine sahip istekler oluşturabilir; bu durum, istatistik panelini görüntüleyen kimliği doğrulanmış kullanıcıların tarayıcılarında rastgele JavaScript yürütülmesine yol açar.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ocsinventory-ng ocs_inventory_server | v ≤ 2.12.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.