CVE-2026-41469
Açıklama
Beghelli Sicuro24 SicuroWeb bir İçerik Güvenliği Politikası (CSP) uygulamamaktadır ve bu durum, saldırgan tarafından kontrol edilen kaynaklardan kısıtlanmamış harici JavaScript kaynaklarının yüklenmesine izin vermektedir. Aynı uygulamada mevcut olan şablon enjeksiyonu (template injection) ve sandbox kaçış zafiyetleriyle zincirlendiğinde, CSP eksikliği, aksi takdirde harici betik yürütülmesini engelleyecek olan tarayıcı tabanlı kısıtlamayı ortadan kaldırarak saldırganların operatör tarayıcı oturumlarına rastgele uzak payload'lar yüklemesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Beghelli SicuroWeb (Sicuro24) | 0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.