CVE-2021-42646
Təsvir
WSO2 API Manager 2.6.0, 3.0.0, 3.1.0, 3.2.0 və 4.0.0; həmçinin Key Manager kimi WSO2 IS 5.7.0, 5.9.0 və 5.10.0; və WSO2 Identity Server 5.7.0, 5.8.0, 5.9.0, 5.10.0 və 5.11.0 versiyalarının Management Console-dakı fayl əsaslı xidmət provayderinin yaradılması funksiyasında XML External Entity (XXE) zəifliyi mövcuddur. Bu, hücumçulara xüsusi hazırlanmış GET sorğuları vasitəsilə həssas məlumatlara oxuma girişi əldə etməyə və ya xidmətdən imtinaya səbəb olmağa imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wso2 identity_server | 5.7.0, 5.8.0, 5.9.0, 5.10.0, 5.11.0 | — |
| wso2 api_manager | 2.6.0, 3.0.0, 3.1.0, 3.2.0, 4.0.0 | — |
| wso2 identity_server_as_key_manager | 5.7.0, 5.9.0, 5.10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.