CVE-2025-13475
Təsvir
Çoxkirayəçili (multi-tenant) quraşdırmalarda tətbiqin razılıq idarəetmə mexanizmi razılıq əhatələrini kirayəçilər arasında düzgün təcrid edə bilmir. İstifadəçinin bir kirayəçi daxilində müəyyən SaaS tətbiqi üçün verdiyi razılıq digər kirayəçilərdə eyni adlı SaaS tətbiqlərinə səhvən tətbiq oluna bilər ki, bu da nəzərdə tutulmayan kirayəçilərarası razılıq paylaşmasına gətirib çıxarır. Bu zəiflik istifadəçi məlumatlarının kirayəçilər arasında ifşasına səbəb ola bilər və müxtəlif kirayəçilərdəki SaaS tətbiqlərinə istifadəçinin açıq icazəsi olmadan məlumatlara çıxış və onları dəyişdirmək imkanı verir. Bu, icazəsiz məlumat çıxışına və məxfilik pozuntularına gətirib çıxara bilər. Quraşdırma çoxkirayəçiliyi dəstəkləmirsə, bu zəifliyin heç bir təsiri yoxdur.
Necə düzəltmək olar
- wso2 api_manager3.2.0.457, 3.2.1.76 və ya daha yeni versiya
- wso2 identity_server5.10.0.382 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wso2 api_manager | 3.2.0 ≤ v < 3.2.0.457, 3.2.1 ≤ v < 3.2.1.76 | 3.2.0.457, 3.2.1.76 |
| wso2 identity_server | 5.10.0 ≤ v < 5.10.0.382 | 5.10.0.382 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.