CVE-2025-12624
Təsvir
WSO2 Identity Server daxilində istifadəçi hesabı bloklandıqda aktiv giriş tokenləri ləğv edilmir və ya etibarsızləşdirilmir. Ləğvin tətbiq edilməməsi əvvəllər verilmiş etibarlı tokenlərin istifadə edilə bilməsinə şərait yaradır ki, bu da bloklanmış istifadəçi hesablarının qorunan resurslara girişinin davam etməsinə imkan verir. Təhlükəsizlik nəticəsi ondan ibarətdir ki, bloklanmış istifadəçi hesabı mövcud olan və vaxtı bitməmiş giriş tokenlərindən istifadə edərək qorunan resurslara girişi saxlaya bilir. Bu, girişə nəzarət siyasətlərinin yan keçildiyi bir təhlükəsizlik boşluğu yaradır və tokenlərin təbii şəkildə vaxtı bitənə qədər potensial olaraq icazəsiz məlumatlara girişə və ya hərəkətlərə yol açır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wso2 identity_server | 5.2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.