CVE-2025-10853
Təsvir
Çıxış kodlaşdırmasının düzgün həyata keçirilməməsi səbəbindən bir çox WSO2 məhsullarının idarəetmə konsolunda əks olunan saytlararası skriptinq (XSS) zəifliyi mövcuddur. Müəyyən parametrlərə müdaxilə etməklə, bədniyyətli aktor cavaba ixtiyari JavaScript kodu yerləşdirə bilər ki, bu da əks olunan XSS-ə gətirib çıxarır. Uğurlu istismar istifadəçi interfeysinin manipulyasiyasına, bədniyyətli veb-saytlara yönləndirməyə və ya brauzerdən məlumatların oğurlanmasına səbəb ola bilər. Lakin sessiya ilə bağlı həssas kukilər httpOnly bayrağı ilə qorunduğundan, sessiyanın ələ keçirilməsi riski azalmışdır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wso2 api_control_plane | 4.5.0 | — |
| wso2 api_manager | 3.1.0, 3.2.0, 3.2.1, 4.0.0, 4.1.0, 4.2.0, 4.3.0, 4.4.0, 4.5.0 | — |
| wso2 enterprise_integrator | 6.6.0 | — |
| wso2 identity_server | 5.10.0, 5.11.0, 6.0.0, 6.1.0, 7.0.0, 7.1.0 | — |
| wso2 identity_server_as_key_manager | 5.10.0 | — |
| wso2 open_banking_am | 2.0.0 | — |
| wso2 open_banking_iam | 2.0.0 | — |
| wso2 traffic_manager | 4.5.0 | — |
| wso2 universal_gateway | 4.5.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.