CVE-2026-78414
Açıklama
Network Optix Nx Witness VMS'in Linux, Windows ve MacOS üzerindeki 6.1.3 sürümünden önceki Web Administration arayüzünde siteler arası betik çalıştırma (XSS) güvenlik açığı, komşu ağdaki bir saldırganın kimliği doğrulanmış bir yöneticinin tarayıcısında rastgele JavaScript çalıştırmasına ve yöneticinin oturum belirtecini çalmasına olanak tanır; bu da Yönetici Hesabının Ele Geçirilmesiyle sonuçlanır. Aynı ağ segmentindeki bir Nx sunucusunu kontrol eden saldırgan, o sunucunun site adını bir betik yükü olarak ayarlayabilir; bu betik, yönetici "Merge with Another Site" iletişim kutusunu açtığında ve site seçim listesi görüntülendiğinde çalışır.Çözüm: Nx Witness VMS sürüm 6.1.3 veya sonrasına güncelleyin.
Nasıl düzeltilir
- Network Optix Nx Witness VMS6.1.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Network Optix Nx Witness VMS | v < 6.1.3 | 6.1.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.