发布日期：2025-11-20
更新日期：2026-01-19

受影响系统：

Kaspersky Kaspersky Endpoint Security for Linux < 18.11.2025
Kaspersky Kaspersky Industrial CyberSecurity for Linux Nodes < 18.11.2025
Kaspersky Kaspersky Endpoint Security for Mac < 18.11.2025
Kaspersky Kaspersky Endpoint Security for Mac 12.2.0.694
Kaspersky Kaspersky Endpoint Security for Mac 12.1.0.553
Kaspersky Kaspersky Endpoint Security for Mac 12.0.0.325

描述：

---

CVE(CAN) ID: CVE-2025-64984

Kaspersky Endpoint Security和Kaspersky Industrial CyberSecurity for Linux Nodes都是瑞士Kaspersky公司的产品，Kaspersky Endpoint Security是一款终端防护软件，Kaspersky Industrial CyberSecurity for Linux Nodes是一个工业网络安全软件。
Kaspersky Endpoint Security for Linux 18.11.2025之前版本、Kaspersky Industrial CyberSecurity for Linux Nodes 18.11.2025之前版本和Kaspersky Endpoint Security for Mac 12.2.0.694版本、12.1.0.553版本、12.0.0.325和18.11.2025之前版本存在跨站脚本漏洞，攻击者可利用该漏洞通过网络钓鱼技术实施反射型跨站脚本攻击，导致任意代码执行。

<*链接：https://support.kaspersky.com/vulnerability/list-of-advisories/12430#181125
*>

建议：

---

厂商补丁：

Kaspersky
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://support.kaspersky.com/us#181125

浏览次数：78
严重程度：0（网友投票）