CVE-2024-8122
Təsvir
WSO2 Identity Server çoxfaktorlu autentifikasiyada (MFA) istifadə olunan SMS birdəfəlik parol (OTP) üçün standart vaxt limitinin tətbiqi məsələsində uğursuz olur. Bu, istifadə olunmamış OTP-lərin qeyri-müəyyən müddətə etibarlı qalmasına şərait yaradır və bədniyyətli aktorlara OTP-ni dəfələrlə təxmin edərək brute force hücumları həyata keçirmək imkanı verir. OTP-lər üçün avtomatik vaxt limitinin olmaması hücumçulara düzgün kodu tapmaq cəhdləri üçün məhdudiyyətsiz zaman imkanları verir. Uğurlu brute force hücumu MFA-dan yan keçməyə səbəb ola bilər ki, bu da istifadəçi hesabının icazəsiz ələ keçirilməsi ilə nəticələnərək həm fərdin, həm də sistemin təhlükəsizliyini və məxfiliyini təhlükə altına salır.
Necə düzəltmək olar
- WSO2 WSO2 Identity Server5.11.0.372, 6.0.0.227, 6.1.0.219 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| WSO2 WSO2 Identity Server | 5.11.0 ≤ v < 5.11.0.372, 6.0.0 ≤ v < 6.0.0.227, 6.1.0 ≤ v < 6.1.0.219 | 5.11.0.372, 6.0.0.227, 6.1.0.219 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.