CVE-2025-14779
Təsvir
Secret Type Management REST API sirr tipini silərkən giriş nəzarətini düzgün şəkildə təcrid etmir. Tətikləndikdə, "on-delete cascade" məntiqi təşkilati sərhədləri tətbiq edə bilmir və bu, bütün təşkilatlar üzrə həmin tiplə əlaqəli sirrlərin silinməsinə səbəb olur. Bu zəifliyin istismarı bütün tətbiqetmə boyunca sirrlərin qeyri-ixtiyari silinməsi ilə nəticələnə bilər ki, bu da konfiqurasiya xətalarına, xidmət kəsintilərinə və xidmətdən imtina (DoS) vəziyyətinə yol aça bilər. Bu zəiflik Secret Type Management REST API üçün silmə icazələri tələb edir ki, bunlar standart olaraq yalnız administratorlara verilir.
Necə düzəltmək olar
- wso2 identity_server6.0.0.261, 6.1.0.262, 7.1.0.46 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wso2 identity_server | 6.0.0 ≤ v < 6.0.0.261, 6.1.0 ≤ v < 6.1.0.262, 7.1.0 ≤ v < 7.1.0.46 | 6.0.0.261, 6.1.0.262, 7.1.0.46 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.