CVE-2025-14561
Kritik
Təsvir
Çoxkirayəli (multi-tenant) quraşdırmalarda Publisher REST API-ləri tenant izolyasiyasını düzgün tətbiq etmir. Bu, bir tenant-dakı istifadəçiyə, bu API-ləri çağırmaq üçün kifayət qədər imtiyazlara malik olduqda, digər tenant-lara təsir edən əməliyyatlar aparmağa imkan verir. Zəiflik imtiyazlı istifadəçiyə başqa tenant mühitində API Metadata-nın ifşa edilməsi və ya dəyişdirilməsi kimi publisher əməliyyatlarını aparmağa imkan verir. Bu təsir yalnız çoxkirayəli quraşdırmalarda baş verir.
CiddilikKritik
CVSS9.0
İstismar ehtimalı—
MəhsulWSO2 API Manager
Dərc6 avq 2026
İlk görülmə6 avq 2026
Zəiflik növüCWE-284Yanlış giriş nəzarəti
Necə düzəltmək olar
Yeniləyin
- WSO2 WSO2 API Manager4.1.0.242, 4.2.0.182, 4.3.0.93, 4.4.0.57, 4.5.0.41, 4.6.0.6 və ya daha yeni versiya
- WSO2 WSO2 API Control Plane4.5.0.42, 4.6.0.7 və ya daha yeni versiya
- WSO2 WSO2 Traffic Manager4.5.0.40, 4.6.0.6 və ya daha yeni versiya
- WSO2 WSO2 Universal Gateway4.5.0.40, 4.6.0.6 və ya daha yeni versiya
- WSO2 WSO2 Carbon API Management Implementation9.20.74.388, 9.28.116.395, 9.29.120.213, 9.30.67.135, 9.31.86.108, 9.32.147.5 və ya daha yeni versiya
- WSO2 WSO2 Carbon API Manager Rest API Utility9.20.74.388, 9.28.116.395, 9.29.120.213, 9.30.67.135, 9.31.86.108, 9.32.147.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| WSO2 WSO2 API Manager | 4.1.0 ≤ v < 4.1.0.242, 4.2.0 ≤ v < 4.2.0.182, 4.3.0 ≤ v < 4.3.0.93, 4.4.0 ≤ v < 4.4.0.57, 4.5.0 ≤ v < 4.5.0.41, 4.6.0 ≤ v < 4.6.0.6 | 4.1.0.242, 4.2.0.182, 4.3.0.93, 4.4.0.57, 4.5.0.41, 4.6.0.6 |
| WSO2 WSO2 API Control Plane | 4.5.0 ≤ v < 4.5.0.42, 4.6.0 ≤ v < 4.6.0.7 | 4.5.0.42, 4.6.0.7 |
| WSO2 WSO2 Traffic Manager | 4.5.0 ≤ v < 4.5.0.40, 4.6.0 ≤ v < 4.6.0.6 | 4.5.0.40, 4.6.0.6 |
| WSO2 WSO2 Universal Gateway | 4.5.0 ≤ v < 4.5.0.40, 4.6.0 ≤ v < 4.6.0.6 | 4.5.0.40, 4.6.0.6 |
| WSO2 WSO2 Carbon API Management Implementation | 9.20.74 ≤ v < 9.20.74.388, 9.28.116 ≤ v < 9.28.116.395, 9.29.120 ≤ v < 9.29.120.213, 9.30.67 ≤ v < 9.30.67.135, 9.31.86 ≤ v < 9.31.86.108, 9.32.147 ≤ v < 9.32.147.5 | 9.20.74.388, 9.28.116.395, 9.29.120.213, 9.30.67.135, 9.31.86.108, 9.32.147.5 |
| WSO2 WSO2 Carbon API Manager Rest API Utility | 9.20.74 ≤ v < 9.20.74.388, 9.28.116 ≤ v < 9.28.116.395, 9.29.120 ≤ v < 9.29.120.213, 9.30.67 ≤ v < 9.30.67.135, 9.31.86 ≤ v < 9.31.86.108, 9.32.147 ≤ v < 9.32.147.5 | 9.20.74.388, 9.28.116.395, 9.29.120.213, 9.30.67.135, 9.31.86.108, 9.32.147.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.