• شناسه CVE-2025-27921 :CVE
  • CWE-79 :CWE
  • yes :Advisory
  • منتشر شده: می 5, 2025
  • به روز شده: می 5, 2025
  • امتیاز: 6.1
  • نوع حمله: Cross Site Scripting (XSS)
  • اثر گذاری: Remote code execution(RCE)
  • حوزه: نرم افزارهای کاربردی
  • برند: Srimax
  • محصول: Output Messenger
  • وضعیتPublished :CVE
  • No :POC
  • وضعیت آسیب پذیری: patch شده

چکیده

یک آسیب‌پذیری از نوع reflected XSS در نسخه‌های پیش از 2.0.63 نرم‌افزار Output Messenger شناسایی شده است که به مهاجم اجازه می‌دهد اسکریپت‌های مخرب را در مرورگر قربانی اجرا کند.

توضیحات

در نسخه‌های آسیب‌پذیر Output Messenger، داده‌های ورودی کنترل‌شده توسط کاربر بدون فیلترسازی یا رمزگذاری مناسب در پاسخ صفحات HTML نمایش داده می‌شوند. این موضوع به مهاجم امکان می‌دهد تا از طریق ارسال لینک یا درخواست مخرب، کد جاوااسکریپت دلخواه را در مرورگر کاربر اجرا کند. این آسیب‌پذیری می‌تواند منجر به سرقت نشست(session hijacking) ، انجام حملات فیشینگ یا سایر حملات سمت کلاینت شود. نسخه 2.0.63 این آسیب‌پذیری را پچ کرده است.

CVSS

Score Severity Version Vector String
6.1 MEDIUM 3.1 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

 لیست محصولات آسیب پذیر

Versions Product
Affected at version before 2.0.63 Output Messenger

لیست محصولات بروز شده

Versions Product
2.0.63 and later Output Messenger

نتیجه گیری

با توجه به انتشار پچ امنیتی، توصیه می‌شود تمامی کاربران، Output Messenger را به نسخه 2.0.63 یا بالاتر به‌روزرسانی کنند.

منابع

  1. https://www.cve.org/CVERecord?id=CVE-2025-27921
  2. https://www.cvedetails.com/cve/CVE-2025-27921/
  3. https://www.outputmessenger.com/cve-2025-27921/
  4. https://vulmon.com/vulnerabilitydetails?qid=CVE-2025-27921
  5. https://vuldb.com/?id.307447
  6. https://nvd.nist.gov/vuln/detail/CVE-2025-27921
  7. https://cwe.mitre.org/data/definitions/79.html
برچسب خورده, , , , ,

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *