CVE-2024-7103
Təsvir
WSO2 Identity Server 7.0.0 versiyasının alt təşkilat giriş axınında (sub-organization login flow) daxil edilən məlumatların düzgün yoxlanılmaması səbəbindən əks olunmuş saytlararası skriptinq (XSS) zəifliyi mövcuddur. Bədniyyətli şəxs bu zəiflikdən istifadə edərək giriş axınına ixtiyari JavaScript kodu yerləşdirə bilər ki, bu da potensial olaraq istifadəçi interfeysinin dəyişdirilməsinə, bədniyyətli veb-saytlara yönləndirmələrə və ya brauzerdən məlumatların sızdırılmasına səbəb ola bilər. Bu problem hücumçuya istifadəçinin brauzerini manipulyasiya etməyə imkan versə də, sessiya ilə bağlı həssas kukilər httpOnly bayrağı ilə qorunduğu üçün sessiyanın ələ keçirilməsinin (session hijacking) qarşısı alınır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wso2 identity_server | 7.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.