CVE-2022-29464
Təsvir
Bəzi WSO2 məhsulları məhdudiyyətsiz fayl yükləməsinə icazə verir ki, bu da nəticədə uzaqdan kodun icrasına səbəb olur. Hücumçu veb kök altında olan kataloga, məsələn, ../../../../repository/deployment/server/webapps kataloquna çatmaq üçün Content-Disposition directory traversal ardıcıllığı ilə birlikdə /fileupload son nöqtəsindən istifadə etməlidir. Bu, WSO2 API Manager 2.2.0-dan 4.0.0-a qədər, WSO2 Identity Server 5.2.0-dan 5.11.0-a qədər, WSO2 Identity Server Analytics 5.4.0, 5.4.1, 5.5.0 və 5.6.0, WSO2 Identity Server as Key Manager 5.3.0-dan 5.11.0-a qədər, WSO2 Enterprise Integrator 6.2.0-dan 6.6.0-a qədər, WSO2 Open Banking AM 1.4.0-dan 2.0.0-a qədər və WSO2 Open Banking KM 1.4.0-dan 2.0.0-a qədər olan versiyalara təsir edir.
Necə düzəltmək olar
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 16 may 2022Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wso2 enterprise_integrator | 6.2.0 ≤ v ≤ 6.6.0 | — |
| wso2 api_manager | 2.2.0 ≤ v ≤ 4.0.0 | — |
| wso2 identity_server | 5.2.0 ≤ v ≤ 5.11.0 | — |
| wso2 identity_server_analytics | 5.4.0, 5.4.1, 5.5.0, 5.6.0 | — |
| wso2 identity_server_as_key_manager | 5.3.0 ≤ v ≤ 5.10.0 | — |
| wso2 open_banking_am | 1.3.0 ≤ v ≤ 2.0.0 | — |
| wso2 open_banking_iam | 2.0.0 | — |
| wso2 open_banking_km | 1.3.0 ≤ v ≤ 1.5.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.