CVE-2026-66155
Açıklama
Element maps-ng V47 (V47.12.3 öncesi tüm sürümler), Element maps-ng V48 (V48.11.3 öncesi tüm sürümler) ve Element maps-ng V49 (V49.16.1 öncesi tüm sürümler) ürünlerinde bir güvenlik açığı tespit edilmiştir. si-map bileşeni, harita iğnelerinin tooltip etiketini oluşturmak için kullanılan points özelliğinin kullanıcı tarafından kontrol edilebilen girdisini düzgün şekilde etkisiz hale getirmemektedir. Bu durum, bir saldırganın kötü amaçlı bir URL oluşturmasına olanak tanıyabilir; bu URL bir kurban tarafından yüklendiğinde ve harita iğnesinin üzerine gelindiğinde, kurbanın tarayıcı oturumu içinde rastgele betik kodu çalıştırılır.
Nasıl düzeltilir
- Siemens Element maps-ng V47V47.12.3 ya da sonraki bir sürüm
- Siemens Element maps-ng V48V48.11.3 ya da sonraki bir sürüm
- Siemens Element maps-ng V49V49.16.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Siemens Element maps-ng V47 | v < V47.12.3 | V47.12.3 |
| Siemens Element maps-ng V48 | v < V48.11.3 | V48.11.3 |
| Siemens Element maps-ng V49 | v < V49.16.1 | V49.16.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.