CVE-2026-48537
Açıklama
15.13 öncesindeki GFI Archiver, File Archive Assistant yapılandırmasında, kimliği doğrulanmış saldırganların /Archiver/FileArchiveAssistantWizard.aspx adresindeki excluded extensions parametresi aracılığıyla rastgele web betiği veya HTML enjekte etmesine olanak tanıyan bir saklı siteler arası betik çalıştırma (XSS) zafiyeti içermektedir. Enjekte edilen yük, FileArchiveAssistantWizard.btnSave_Click() tarafından çıktı kodlaması yapılmadan saklanır ve daha sonra File Archive Assistant ayarlar sayfasını görüntüleyen kullanıcıların tarayıcılarında çalıştırılır.
Nasıl düzeltilir
- GFI Software GFI Archiver15.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| GFI Software GFI Archiver | v < 15.13 | 15.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.