CVE-2025-12107
Təsvir
Təsirə məruz qalan məhsul tərəfindən istifadə edilən Velocity şablon mühərriki, istifadəçi tərəfindən idarə olunan girişlərin kifayət qədər təmizlənməsi və ya yoxlanılması olmadan şablon sintaksisini qəbul edir və emal edir. Bu, autentifikasiya olunmuş administratora ixtiyari şablon sintaksisinin yerləşdirilməsinə imkan verir. Uğurlu istismar, inzibati imtiyazlara malik hücumçunun serverdə ixtiyari şablon kodunu icra etməsinə şərait yaradır. Bu, uzaqdan kodun icrası, məlumatların manipulyasiyası və həssas məlumatlara icazəsiz giriş daxil olmaqla ciddi təhlükəsizlik nəticələrinə səbəb ola bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wso2 identity_server | 5.11.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.