CVE-2025-13166
Təsvir
SMS OTP axını xəta mesajlarını adekvat şəkildə emal etmir və bu, hücumçuya OTP başlatma prosesi zamanı alınan cavablara əsaslanaraq qeydiyyatdan keçmiş istifadəçi hesablarının mövcudluğunu müəyyən etməyə imkan verir. Bu zəiflik hücumçu tərəfindən sistemdəki etibarlı istifadəçi adlarını aşkar etmək üçün istismar edilə bilər. Mobil nömrə konfiqurasiya etməmiş hesablar üçün təsir daha böyükdür, çünki siyahının sadalanması məhz bu şərtlə bağlıdır. Bu istifadəçi adlarının aşkar edilməsi növbəti brute force hücumlarını, sosial mühəndislik cəhdlərini və məlumat sızmasını asanlaşdıra bilər ki, bu da potensial olaraq nüfuzun zədələnməsinə, müştəri etibarının itirilməsinə və tənzimləyici tələblərə riayət edilməməsinə səbəb ola bilər.
Necə düzəltmək olar
- WSO2 WSO2 Identity Server7.1.0.40, 7.2.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| WSO2 WSO2 Identity Server | 7.1.0 ≤ v < 7.1.0.40, 7.2.0 ≤ v < 7.2.0.2 | 7.1.0.40, 7.2.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.