CVE-2024-10242
Təsvir
Autentifikasiya son nöqtəsi istifadəçi tərəfindən təmin edilən giriş məlumatlarını cavabda əks etdirməzdən əvvəl kifayət qədər yoxlamır. Bu, hücumçuya giriş parametrlərinə zərərli skript yükləri yerləşdirməyə imkan verir və həmin skriptlər daha sonra qurbanın brauzeri tərəfindən icra edilir. Uğurlu istismar hücumçuya istifadəçinin brauzerini zərərli veb sayta yönləndirməyə, veb səhifənin istifadəçi interfeysini (UI) dəyişməyə və ya brauzerdən məlumatlar əldə etməyə imkan verə bilər. Lakin sessiya ilə bağlı həssas kukilər httpOnly bayrağı ilə qorunduğu üçün təsir məhduddur və bu, sessiyanın ələ keçirilməsinin qarşısını alır.
Necə düzəltmək olar
- wso2 api_manager3.2.0.401, 4.0.0.318 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wso2 api_manager | 3.2.0 ≤ v < 3.2.0.401, 4.0.0 ≤ v < 4.0.0.318 | 3.2.0.401, 4.0.0.318 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.