CVE-2020-24703
Təsvir
Bəzi WSO2 məhsullarında problem aşkar edilmişdir. Qurban tərəfindən xüsusi hazırlanmış Try It sorğusu göndərildikdə, etibarlı Carbon Management Console sessiya kukisi hücumçunun nəzarətində olan serverə ötürülə bilər ki, bu da Sessiyanın Ələ Keçirilməsi (Session Hijacking) kimi tanınır. Bu problem API Manager 2.2.0, API Manager Analytics 2.2.0, API Microgateway 2.2.0, Data Analytics Server 3.2.0, Enterprise Integrator 6.6.0-dək, IS as Key Manager 5.5.0, Identity Server 5.5.0 və 5.8.0, Identity Server Analytics 5.5.0, həmçinin IoT Server 3.3.0 və 3.3.1 versiyalarına təsir göstərir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wso2 data_analytics_server | 3.2.0 | — |
| wso2 api_manager | 2.2.0 | — |
| wso2 api_manager_analytics | 2.2.0 | — |
| wso2 api_microgateway | 2.2.0 | — |
| wso2 enterprise_integrator | v ≤ 6.6.0 | — |
| wso2 identity_server | 5.5.0, 5.8.0 | — |
| wso2 identity_server_analytics | 5.5.0 | — |
| wso2 identity_server_as_key_manager | 5.5.0 | — |
| wso2 iot_server | 3.3.0, 3.3.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.