CVE-2026-33387
Açıklama
Bir giriş parametresinin uygun şekilde doğrulanmaması nedeniyle Dashboards işlevselliğinde bir şablon enjeksiyonu zafiyeti keşfedildi. Gerekli ayrıcalıklara sahip kimliği doğrulanmış bir kullanıcı, kötü amaçlı bir yük içeren bir panel tanımlayabilir veya bir kurban, sosyal mühendislik yoluyla kötü amaçlı bir paneli içe aktarmaya ikna edilebilir. Kurban paneli görüntülediğinde veya içe aktardığında, yük kullanıcının tarayıcı bağlamında yürütülür ve bu durum saldırganın uygulama verilerini değiştirmesine veya uygulama kullanılabilirliğini bozmasına olanak tanır.
Nasıl düzeltilir
- Nozomi Networks Guardian26.3.0 ya da sonraki bir sürüm
- Nozomi Networks CMC26.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Nozomi Networks Guardian | v < 26.3.0 | 26.3.0 |
| Nozomi Networks CMC | v < 26.3.0 | 26.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.