CVE-2025-13736
Təsvir
Multi-Attribute Login aktiv olduqda, giriş interfeysi istifadəçi hesablarının mövcudluğunu ardıcıl olaraq gizlədə bilmir. Etibarlı istifadəçilər üçün server onların kanonik istifadəçi adını müəyyən edib göstərir, mövcud olmayan istifadəçilər üçün isə orijinal daxiletməni əks etdirir. Bu, validate_username konfiqurasiyasından asılı olmayaraq baş verir. Etibarlı istifadəçi adlarının aşkar edilməsi brute force hücumları, sosial mühəndislik hücumları və hədəflənmiş məlumat sızması riskini artıra bilər. Hücumçular bu məlumatdan istifadəçi hesablarını kompromisə etmək və ya həssas məlumatları çıxarmaq üçün daha effektiv fişinq kampaniyaları və ya sosial mühəndislik taktikaları hazırlamaq üçün istifadə edə bilərlər.
Necə düzəltmək olar
- wso2 api_manager3.1.0.351, 3.2.0.455, 4.0.0.375 və ya daha yeni versiya
- wso2 identity_server5.10.0.380, 5.11.0.427, 6.0.0.254, 6.1.0.255, 7.0.0.132, 7.1.0.40, 7.2.0.2 və ya daha yeni versiya
- wso2 identity_server_as_key_manager5.10.0.371 və ya daha yeni versiya
- wso2 open_banking_am2.0.0.400 və ya daha yeni versiya
- wso2 open_banking_iam2.0.0.420 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wso2 api_manager | 3.1.0 ≤ v < 3.1.0.351, 3.2.0 ≤ v < 3.2.0.455, 4.0.0 ≤ v < 4.0.0.375 | 3.1.0.351, 3.2.0.455, 4.0.0.375 |
| wso2 identity_server | 5.10.0 ≤ v < 5.10.0.380, 5.11.0 ≤ v < 5.11.0.427, 6.0.0 ≤ v < 6.0.0.254, 6.1.0 ≤ v < 6.1.0.255, 7.0.0 ≤ v < 7.0.0.132, 7.1.0 ≤ v < 7.1.0.40, 7.2.0 ≤ v < 7.2.0.2 | 5.10.0.380, 5.11.0.427, 6.0.0.254, 6.1.0.255, 7.0.0.132, 7.1.0.40, 7.2.0.2 |
| wso2 identity_server_as_key_manager | 5.10.0 ≤ v < 5.10.0.371 | 5.10.0.371 |
| wso2 open_banking_am | 2.0.0 ≤ v < 2.0.0.400 | 2.0.0.400 |
| wso2 open_banking_iam | 2.0.0 ≤ v < 2.0.0.420 | 2.0.0.420 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.