CVE-2024-8995
Təsvir
Silinmiş istifadəçilərə verilmiş istifadə olunmamış avtorizasiya kodları düzgün şəkildə etibarsızlaşdırılmır və ya sistemdən silinmir. Bu, həmin kodların qalmasına imkan verir və onların potensial olaraq yenidən istifadə edilməsinə şərait yaradır. Əgər hücumçu həm avtorizasiya koduna, həm də əlaqəli müştəri etimadnamələrinə (client ID və client secret) sahibdirsə, o, bu istifadə olunmamış kodlardan artıq silinmiş istifadəçilər adından giriş tokenləri əldə etmək üçün istifadə edə bilər. Bu, kompromisə uğramış avtorizasiya kodu üçün ilkin olaraq avtorizasiya edilmiş scope-lardan asılı olaraq, həssas resurslara və xidmətlərə icazəsiz girişə səbəb ola bilər.
Necə düzəltmək olar
- wso2 api_control_plane4.5.0.56, 4.6.0.20 və ya daha yeni versiya
- wso2 api_manager3.1.0.320, 3.2.0.413, 3.2.1.90, 4.0.0.334, 4.1.0.255, 4.2.0.195, 4.3.0.106, 4.4.0.70, 4.5.0.55, 4.6.0.19 və ya daha yeni versiya
- wso2 identity_server5.10.0.338, 5.11.0.395, 6.0.0.229, 6.1.0.208 və ya daha yeni versiya
- wso2 identity_server_as_key_manager5.10.0.338 və ya daha yeni versiya
- wso2 open_banking_am2.0.0.369 və ya daha yeni versiya
- wso2 open_banking_iam2.0.0.389 və ya daha yeni versiya
- wso2 traffic_manager4.5.0.54, 4.6.0.19 və ya daha yeni versiya
- wso2 universal_gateway4.5.0.55, 4.6.0.19 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wso2 api_control_plane | 4.5.0 ≤ v < 4.5.0.56, 4.6.0 ≤ v < 4.6.0.20 | 4.5.0.56, 4.6.0.20 |
| wso2 api_manager | 3.1.0 ≤ v < 3.1.0.320, 3.2.0 ≤ v < 3.2.0.413, 3.2.1 ≤ v < 3.2.1.90, 4.0.0 ≤ v < 4.0.0.334, 4.1.0 ≤ v < 4.1.0.255, 4.2.0 ≤ v < 4.2.0.195, 4.3.0 ≤ v < 4.3.0.106, 4.4.0 ≤ v < 4.4.0.70, 4.5.0 ≤ v < 4.5.0.55, 4.6.0 ≤ v < 4.6.0.19 | 3.1.0.320, 3.2.0.413, 3.2.1.90, 4.0.0.334, 4.1.0.255, 4.2.0.195, 4.3.0.106, 4.4.0.70, 4.5.0.55, 4.6.0.19 |
| wso2 identity_server | 5.10.0 ≤ v < 5.10.0.338, 5.11.0 ≤ v < 5.11.0.395, 6.0.0 ≤ v < 6.0.0.229, 6.1.0 ≤ v < 6.1.0.208 | 5.10.0.338, 5.11.0.395, 6.0.0.229, 6.1.0.208 |
| wso2 identity_server_as_key_manager | 5.10.0 ≤ v < 5.10.0.338 | 5.10.0.338 |
| wso2 open_banking_am | 2.0.0 ≤ v < 2.0.0.369 | 2.0.0.369 |
| wso2 open_banking_iam | 2.0.0 ≤ v < 2.0.0.389 | 2.0.0.389 |
| wso2 traffic_manager | 4.5.0 ≤ v < 4.5.0.54, 4.6.0 ≤ v < 4.6.0.19 | 4.5.0.54, 4.6.0.19 |
| wso2 universal_gateway | 4.5.0 ≤ v < 4.5.0.55, 4.6.0 ≤ v < 4.6.0.19 | 4.5.0.55, 4.6.0.19 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.