CVE-2025-13394
Təsvir
Carbon konsolundakı Ajax prosessoru vəziyyət dəyişdirən əməliyyatları Saytlararası Sorğu Saxtalaşdırması (CSRF) hücumlarından adekvat şəkildə qorumur. Xüsusilə, bu əməliyyatlar üçün HTTP GET metodundan istifadə olunur və yumşaltma tədbiri kimi SameSite=Lax kukki atributu tətbiq edilsə də, bu mexanizm dövrü keçilir, çünki o, GET sorğuları daxil olmaqla çarpaz mənşəli yuxarı səviyyəli naviqasiya sorğuları ilə kukkilərin göndərilməsinə icazə verir. Bu, hücumçuya autentifikasiya olunmuş istifadəçinin brauzerini bilmədən nəzərdə tutulmayan hərəkətləri yerinə yetirməyə sövq etməyə imkan verir. Hücumçu bu zəiflikdən istifadə edərək autentifikasiya olunmuş istifadəçilər adına icazəsiz vəziyyət dəyişdirici sorğular həyata keçirə bilər. Bu, məlumatların dəyişdirilməsi, hesab parametrlərinin dəyişdirilməsi və ya məlumatların təhlükə altına düşməsinə və ya istifadəçinin hesabı üzərindəki nəzarətin itirilməsinə səbəb ola biləcək digər hərəkətlər kimi nəticələrə gətirib çıxara bilər. Lakin bu hücum yalnız Carbon konsolu və əlaqəli xidmətlər ictimai internetə açıq olduqda mümkündür ki, bu da WSO2-nin təhlükəsizlik qaydalarına görə tövsiyə edilmir.
Necə düzəltmək olar
- wso2 api_control_plane4.5.0.39, 4.6.0.3 və ya daha yeni versiya
- wso2 api_manager3.1.0.352, 3.2.0.456, 3.2.1.75, 4.0.0.376, 4.1.0.239, 4.2.0.179, 4.3.0.91, 4.4.0.55, 4.5.0.38, 4.6.0.3 və ya daha yeni versiya
- wso2 enterprise_integrator6.6.0.227 və ya daha yeni versiya
- wso2 identity_server5.10.0.381, 5.11.0.428, 6.0.0.255, 6.1.0.256, 7.0.0.133, 7.1.0.41, 7.2.0.3 və ya daha yeni versiya
- wso2 identity_server_as_key_manager5.10.0.372 və ya daha yeni versiya
- wso2 open_banking_am2.0.0.401 və ya daha yeni versiya
- wso2 open_banking_iam2.0.0.421 və ya daha yeni versiya
- wso2 traffic_manager4.5.0.37, 4.6.0.3 və ya daha yeni versiya
- wso2 universal_gateway4.5.0.37, 4.6.0.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wso2 api_control_plane | 4.5.0 ≤ v < 4.5.0.39, 4.6.0 ≤ v < 4.6.0.3 | 4.5.0.39, 4.6.0.3 |
| wso2 api_manager | 3.1.0 ≤ v < 3.1.0.352, 3.2.0 ≤ v < 3.2.0.456, 3.2.1 ≤ v < 3.2.1.75, 4.0.0 ≤ v < 4.0.0.376, 4.1.0 ≤ v < 4.1.0.239, 4.2.0 ≤ v < 4.2.0.179, 4.3.0 ≤ v < 4.3.0.91, 4.4.0 ≤ v < 4.4.0.55, 4.5.0 ≤ v < 4.5.0.38, 4.6.0 ≤ v < 4.6.0.3 | 3.1.0.352, 3.2.0.456, 3.2.1.75, 4.0.0.376, 4.1.0.239, 4.2.0.179, 4.3.0.91, 4.4.0.55, 4.5.0.38, 4.6.0.3 |
| wso2 enterprise_integrator | 6.6.0 ≤ v < 6.6.0.227 | 6.6.0.227 |
| wso2 identity_server | 5.10.0 ≤ v < 5.10.0.381, 5.11.0 ≤ v < 5.11.0.428, 6.0.0 ≤ v < 6.0.0.255, 6.1.0 ≤ v < 6.1.0.256, 7.0.0 ≤ v < 7.0.0.133, 7.1.0 ≤ v < 7.1.0.41, 7.2.0 ≤ v < 7.2.0.3 | 5.10.0.381, 5.11.0.428, 6.0.0.255, 6.1.0.256, 7.0.0.133, 7.1.0.41, 7.2.0.3 |
| wso2 identity_server_as_key_manager | 5.10.0 ≤ v < 5.10.0.372 | 5.10.0.372 |
| wso2 open_banking_am | 2.0.0 ≤ v < 2.0.0.401 | 2.0.0.401 |
| wso2 open_banking_iam | 2.0.0 ≤ v < 2.0.0.421 | 2.0.0.421 |
| wso2 traffic_manager | 4.5.0 ≤ v < 4.5.0.37, 4.6.0 ≤ v < 4.6.0.3 | 4.5.0.37, 4.6.0.3 |
| wso2 universal_gateway | 4.5.0 ≤ v < 4.5.0.37, 4.6.0 ≤ v < 4.6.0.3 | 4.5.0.37, 4.6.0.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.