ГлавнаяБаза уязвимостей БДУ → BDU:2025-06939
5средняя

BDU:2025-06939 (CVE-2025-41437)

программного средства Network Configuration Manager (NCM), связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)
Опубликовано: 2025-06-18
Описание

программного средства Network Configuration Manager (NCM) связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, провести атаку межсайтового скриптинга (XSS)

Затрагиваемое ПО и версии
Network Configuration Manager (до 12.8.543)
Способ устранения

Использование рекомендаций производителя:
https://www.manageengine.com/network-monitoring/service-packs.html
https://www.manageengine.com/itom/advisory/cve-2025-41437.html

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
https://www.manageengine.com/network-monitoring/service-packs.htmlhttps://www.manageengine.com/itom/advisory/cve-2025-41437.html
Проверьте безопасность своего сайта и почты → Полная проверка домена