CVE-2025-10503
Təsvir
Autentifikasiya son nöqtəsi gözlənilən validasiya məhdudiyyətlərini tətbiq etmədən istifadəçi tərəfindən verilən girişi qəbul edir ki, bu da düzgün çıxış kodlaşdırmasının olmamasına gətirib çıxarır. Bu, zərərli JavaScript yüklərinin inyeksiyasına imkan verərək əks olunan saytlararası skriptinqə (XSS) şərait yaradır. Hücumçu bu zəiflikdən istifadə edərək istifadəçinin brauzerini zərərli veb sayta yönləndirə, veb səhifənin istifadəçi interfeysini dəyişdirə, brauzerdən məlumat əldə edə və ya digər zərərli hərəkətlərə səbəb ola bilər. Lakin sessiya ilə əlaqəli kukilərin httpOnly bayrağı ilə qorunması səbəbindən sessiyanın ələ keçirilməsi mümkün deyil.
Necə düzəltmək olar
- wso2 identity_server7.1.0.28 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wso2 identity_server | 7.1.0 ≤ v < 7.1.0.28 | 7.1.0.28 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.