NN-2025:12-01

csafUSnozomi_psirt

HTML injection in in Time Machine functionality in Guardian/CMC before 25.5.0

Advisory ansehen veröffentlicht 2025-12-18

Eine veröffentlichte Sicherheitsmeldung; die Schwachstellen unten werden von ihr beschrieben.

01

beschreibt (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2025-40891USmedium4.7—
A Stored HTML Injection vulnerability was discovered in the Time Machine Snapshot Diff functionality due to improper validation of network traffic data. An unauthenticated attacker…
02

Behebungen (4)

  • MitigationCMC

    N/A

  • MitigationGuardian

    N/A

  • BehobenCMC

    Upgrade to v25.5.0 or later.

  • BehobenGuardian

    Upgrade to v25.5.0 or later.

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan