CVE-2020-24705
Təsvir
Bəzi WSO2 məhsullarında problem aşkar edilmişdir. Qurban tərəfindən xüsusi hazırlanmış Try It sorğusu göndərildikdə, etibarlı Carbon Management Console sessiya kukisi hücumçunun nəzarətində olan serverə ötürülə bilər ki, bu da Sessiyanın Ələ Keçirilməsi (Session Hijacking) kimi tanınır. Bu problem API Manager 3.1.0 daxil olmaqla bütün versiyalara, API Manager Analytics 2.5.0, Key Manager kimi çıxış edən IS 5.10.0 daxil olmaqla bütün versiyalara, Identity Server 5.10.0 daxil olmaqla bütün versiyalara, Identity Server Analytics 5.6.0 daxil olmaqla bütün versiyalara və IoT
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wso2 identity_server | v ≤ 5.10.0 | — |
| wso2 api_manager | v ≤ 3.1.0 | — |
| wso2 api_manager_analytics | 2.5.0 | — |
| wso2 identity_server_analytics | v ≤ 5.6.0 | — |
| wso2 identity_server_as_key_manager | v ≤ 5.10.0 | — |
| wso2 iot_server | 3.1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.