CVE-2022-4521
Təsvir
WSO2 carbon-registry versiya 4.8.6 daxil olmaqla versiyalarda problemli kimi təsnif edilən zəiflik aşkar edilmişdir. Bu, Request Parameter Handler komponentinin naməlum hissəsinə təsir göstərir. parentPath/path/username/path/profile_menu arqumentinin manipulyasiyası saytlararası skriptinqə (XSS) səbəb olur. Hücumun uzaqdan başladılması mümkündür. Versiyanın 4.8.7-yə yüksəldilməsi bu problemi həll edir. Yamağın adı 9f967abfde9317bee2cda469dbc09b57d539f2cc-dır. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur. Bu zəifliyə VDB-215901 identifikatoru təyin edilmişdir.
Necə düzəltmək olar
- wso2 carbon-registry4.8.7 və ya daha yeni versiya
- org.wso2.carbon.registry:carbon-registry4.8.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wso2 carbon-registry | v < 4.8.7 | 4.8.7 |
| org.wso2.carbon.registry:carbon-registryMaven | v < 4.8.7 | 4.8.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.