- Yama var
- Son 7 gün
- CWE-79
CVE-2025-71451
Vembu BDRSuite < 7.6.0 XSS via serverbackupprogress.sgp
Orta
6,1
CVSS 3.1
- Yayımlandı
- Güncellendi
- 3 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulnCheck
Özet
Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.
Vembu BDRSuite before 7.6.0 contains an unauthenticated cross-site scripting vulnerability in templates/progress/serverside/serverbackupprogress.sgp that allows remote attackers to inject arbitrary JavaScript by manipulating request parameters such as ClientName, BackupName, and grpName that are interpolated unsanitized into loadXMLDoc() calls and reflected in AbortBackup() POST requests to dodeleteclientbackup.sgp. Attackers can craft malicious links or requests to execute arbitrary JavaScript in a victim's browser session, enabling session hijacking or interface manipulation.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Vembu Technologies BDRSuite | < 7.6.0 | 7.6.0 |
Kaynaklar5 kaynak
- CVE.org kaydı
- NVD kaydı
- support.bdrshield.com/portal/en/kb/articles/release-notes Yama
- vulncheck.com/…embu-bdrsuite-xss-via-serverbackupprogress-sgp Üçüncü taraf
- chocapikk.com/posts/2025/bdrsuite İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı