CVE-2026-31981
Açıklama
Paylaşılan bir girdi doğrulama fonksiyonunun yetersiz kısıtlayıcı olması nedeniyle Diagram sekmesinde ve Graph görünümünde Saklı HTML Enjeksiyonu zafiyeti tespit edilmiştir. Yönetici ayrıcalıklarına sahip kimliği doğrulanmış bir kullanıcı, birden fazla girdi vektörü aracılığıyla N2OS yapılandırma verilerine kötü amaçlı HTML etiketleri enjekte edebilir. Bir mağdur etkilenen verileri Diagram sekmesinde ve Graph görünümünde görüntülediğinde, enjekte edilen HTML tarayıcılarında işlenir; bu durum oltalama ve muhtemelen açık yönlendirme saldırılarına olanak tanır. Mevcut girdi doğrulaması ve İçerik Güvenlik Politikası (CSP) yapılandırması sayesinde tam XSS istismarı ve doğrudan bilgi ifşası engellenmektedir.
Nasıl düzeltilir
- nozominetworks cmc26.2.0 ya da sonraki bir sürüm
- nozominetworks guardian26.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nozominetworks cmc | v < 26.2.0 | 26.2.0 |
| nozominetworks guardian | v < 26.2.0 | 26.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.