CVE-2025-54057
Mis à jour :
Failles de sécurité dans Apache SkyWalking
Une faille de sécurité de type XSS (cross-site scripting) stocké, identifiée sous le code CVE-2025-54057, a été découverte dans les versions d’Apache SkyWalking jusqu’à la version 10.2.0. Le problème provient d’une mauvaise gestion des balises HTML liées aux scripts, permettant l’injection de code malveillant directement dans l’application. Ce code est ensuite stocké et exécuté à la visite des pages affectées par d’autres utilisateurs.
Points clés :
- Type de vulnérabilité : Cross-Site Scripting (XSS) stocké.
- Produit affecté : Apache SkyWalking.
- Versions affectées : Jusqu’à 10.2.0 inclus.
Vulnérabilités :
- CVE-2025-54057 : Vulnérabilité de XSS stocké due à une mauvaise neutralisation des balises HTML scriptées.
Impact potentiel :
L’exécution de scripts injectés dans le navigateur des utilisateurs permet le vol d’informations sensibles (identifiants de connexion, jetons de session, données personnelles), l’usurpation d’identité, l’accès non autorisé à des comptes, et potentiellement la compromission de l’application entière et de son infrastructure de données.
Recommandations :
La vulnérabilité est corrigée dans la version 10.3.0 d’Apache SkyWalking. Il est recommandé de mettre à jour vers cette version pour remédier à la faille.