CVE-2025-13591
Təsvir
WSO2 Identity Server-in autentifikasiya son nöqtəsi sistemdə istifadəçi adı mövcud olmadıqda ardıcıl sistem cavabı vermir və bu, hücumçulara etibarlı və etibarsız istifadəçi adlarını bir-birindən fərqləndirməyə imkan verir. Cavablardakı bu fərqdən mövcud istifadəçi hesablarını aşkar etmək üçün istifadə edilə bilər. Uğurlu istismar hücumçuya sistemdəki etibarlı istifadəçi adlarını tapmağa imkan verir ki, bu da istifadəçi məlumatlarına qarşı brute force hücumları, sosial mühəndislik hücumları və məlumat sızması kimi növbəti hücumların riskini əhəmiyyətli dərəcədə artırır. Aşkar edilmiş istifadəçi adlarından hədəflənmiş fişinq e-poçtları və ya digər sosial mühəndislik kampaniyaları hazırlamaq üçün istifadə oluna bilər.
Necə düzəltmək olar
- WSO2 WSO2 Identity Server7.0.0.134, 7.1.0.42 və ya daha yeni versiya
- WSO2 WSO2 Carbon Abstract OTP Authenticator1.0.5.3, 1.0.10.2 və ya daha yeni versiya
- WSO2 Email OTP Authenticator1.0.18.8, 1.0.30.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| WSO2 WSO2 Identity Server | 7.0.0 ≤ v < 7.0.0.134, 7.1.0 ≤ v < 7.1.0.42 | 7.0.0.134, 7.1.0.42 |
| WSO2 WSO2 Carbon Abstract OTP Authenticator | 1.0.5 ≤ v < 1.0.5.3, 1.0.10 ≤ v < 1.0.10.2 | 1.0.5.3, 1.0.10.2 |
| WSO2 Email OTP Authenticator | 1.0.18 ≤ v < 1.0.18.8, 1.0.30 ≤ v < 1.0.30.5 | 1.0.18.8, 1.0.30.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.