CVE-2024-5139
Təsvir
Authentication Endpoint istifadəçi tərəfindən təmin edilən giriş məlumatlarını kifayət qədər kodlaşdırma olmadan qəbul edir ki, bu da zərərli JavaScript payload-larının inyeksiyasına şərait yaradır. Bu boşluq, Authentication Endpoint-ə xüsusi hazırlanmış giriş məlumatları göndərməklə aktivləşdirilə bilər. Uğurlu istismar hücumçuya istifadəçinin brauzerini zərərli veb sayta yönləndirməyə, veb səhifənin istifadəçi interfeysini dəyişdirməyə və ya brauzerdən həssas məlumatları çıxarmağa imkan verir. Lakin sessiya ilə bağlı kukilərdəki `httpOnly` bayrağına görə, sessiyanın ələ keçirilməsi mümkün deyil.
Necə düzəltmək olar
- WSO2 WSO2 Enterprise Integrator6.6.0.204 və ya daha yeni versiya
- WSO2 WSO2 Identity Server5.10.0.310, 6.0.0.212, 6.1.0.195, 7.0.0.64 və ya daha yeni versiya
- WSO2 WSO2 API Manager3.1.0.286, 3.2.0.376, 3.2.1.10, 4.0.0.299, 4.1.0.159, 4.2.0.91, 4.3.0.6 və ya daha yeni versiya
- WSO2 WSO2 Open Banking AM2.0.0.336 və ya daha yeni versiya
- WSO2 WSO2 Identity Server as Key Manager5.10.0.306 və ya daha yeni versiya
- WSO2 WSO2 Open Banking IAM2.0.0.357 və ya daha yeni versiya
- WSO2 WSO2 Carbon User Management UI5.14.127.6, 5.17.5.273, 5.17.118.3, 5.18.187.260, 5.18.248.12, 5.23.8.191, 5.24.8.3, 5.25.92.99, 5.25.705.3, 7.0.78.43 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| WSO2 WSO2 Enterprise Integrator | 6.6.0 ≤ v < 6.6.0.204 | 6.6.0.204 |
| WSO2 WSO2 Identity Server | 5.10.0 ≤ v < 5.10.0.310, 6.0.0 ≤ v < 6.0.0.212, 6.1.0 ≤ v < 6.1.0.195, 7.0.0 ≤ v < 7.0.0.64 | 5.10.0.310, 6.0.0.212, 6.1.0.195, 7.0.0.64 |
| WSO2 WSO2 API Manager | 3.1.0 ≤ v < 3.1.0.286, 3.2.0 ≤ v < 3.2.0.376, 3.2.1 ≤ v < 3.2.1.10, 4.0.0 ≤ v < 4.0.0.299, 4.1.0 ≤ v < 4.1.0.159, 4.2.0 ≤ v < 4.2.0.91, 4.3.0 ≤ v < 4.3.0.6 | 3.1.0.286, 3.2.0.376, 3.2.1.10, 4.0.0.299, 4.1.0.159, 4.2.0.91, 4.3.0.6 |
| WSO2 WSO2 Open Banking AM | 2.0.0 ≤ v < 2.0.0.336 | 2.0.0.336 |
| WSO2 WSO2 Identity Server as Key Manager | 5.10.0 ≤ v < 5.10.0.306 | 5.10.0.306 |
| WSO2 WSO2 Open Banking IAM | 2.0.0 ≤ v < 2.0.0.357 | 2.0.0.357 |
| WSO2 WSO2 Carbon User Management UI | 5.14.127 ≤ v < 5.14.127.6, 5.17.5 ≤ v < 5.17.5.273, 5.17.118 ≤ v < 5.17.118.3, 5.18.187 ≤ v < 5.18.187.260, 5.18.248 ≤ v < 5.18.248.12, 5.23.8 ≤ v < 5.23.8.191, 5.24.8 ≤ v < 5.24.8.3, 5.25.92 ≤ v < 5.25.92.99, 5.25.705 ≤ v < 5.25.705.3, 7.0.78 ≤ v < 7.0.78.43 | 5.14.127.6, 5.17.5.273, 5.17.118.3, 5.18.187.260, 5.18.248.12, 5.23.8.191, 5.24.8.3, 5.25.92.99, 5.25.705.3, 7.0.78.43 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.