CVE-2025-0326
Təsvir
Sistem şifrənin sıfırlanması, rolun dəyişdirilməsi və ya alt təşkilatın deaktiv edilməsi kimi həssas hesab idarəetmə əməliyyatları zamanı alt təşkilat istifadəçiləri ilə əlaqəli mövcud giriş tokenlərini etibarsız etmir. Bu boşluq, istifadəçinin giriş konteksti inzibati hərəkətlər vasitəsilə dəyişdirildikdən və ya ləğv edildikdən sonra belə, əvvəllər verilmiş tokenlərin aktiv qalmasına şərait yaradır. Müəyyən edilmiş problem bədniyyətli aktor tərəfindən icazəsiz girişə səbəb ola bilər, lakin bu yalnız aşağıdakı bütün şərtlər ödənildiyi halda mümkündür: əvvəllər verilmiş giriş tokenləri aktiv qalır və bu tokenlər bədniyyətli aktorlara məlum olub.
Necə düzəltmək olar
- WSO2 WSO2 Identity Server7.0.0.85 və ya daha yeni versiya
- WSO2 WSO2 Carbon OAuth7.0.26.51 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| WSO2 WSO2 Identity Server | 7.0.0 ≤ v < 7.0.0.85 | 7.0.0.85 |
| WSO2 WSO2 Carbon OAuth | 7.0.26 ≤ v < 7.0.26.51 | 7.0.26.51 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.