CVE-2025-7043
Təsvir
ForgeRock kliyenti yeniləmə tokenlərini (refresh tokens) düzgün şəkildə təsdiqləmir. Bu, yeniləmə tokeninin etibarlı giriş tokeni (access token) kimi qəbul edilməsinə və mühafizə olunan resurslardan istifadə üçün tətbiq olunmasına şərait yaradır. Bu, yeni giriş tokeni əldə etmək üçün yeniləmə tokeni ilə yanaşı etibarlı kliyent etiraznamələrini (client credentials) tələb edən nəzərdə tutulmuş təhlükəsizlik nəzarətinin yanından keçməyə imkan verir. Oğurlanmış və ya açıqlanmış yeniləmə tokenini əldə edən hücumçu bu zəiflikdən istifadə edərək mühafizə olunan resurslara birbaşa daxil ola bilər. Bu, yeniləmə tokenini giriş tokeni ilə dəyişmək üçün kliyent etiraznamələrini tələb edən standart təhlükəsizlik axınının yanından keçilməsi səbəbindən mümkündür.
Necə düzəltmək olar
- WSO2 Forgerock Key Manager Component1.0.0.3, 1.0.0.4, 1.1.0.2, 1.1.5.3, 1.1.5.4 və ya daha yeni versiya
- WSO2 WSO2 API Manager3.2.0.434, 3.2.1.54, 4.1.0.218, 4.2.0.156, 4.3.0.67, 4.4.0.30, 4.5.0.14 və ya daha yeni versiya
- WSO2 WSO2 Universal Gateway4.5.0.14 və ya daha yeni versiya
- WSO2 WSO2 API Control Plane4.5.0.15 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| WSO2 Forgerock Key Manager Component | 1.0.0 ≤ v < 1.0.0.3, 1.0.0 ≤ v < 1.0.0.4, 1.1.0 ≤ v < 1.1.0.2, 1.1.5 ≤ v < 1.1.5.3, 1.1.5 ≤ v < 1.1.5.4 | 1.0.0.3, 1.0.0.4, 1.1.0.2, 1.1.5.3, 1.1.5.4 |
| WSO2 WSO2 API Manager | 3.2.0 ≤ v < 3.2.0.434, 3.2.1 ≤ v < 3.2.1.54, 4.1.0 ≤ v < 4.1.0.218, 4.2.0 ≤ v < 4.2.0.156, 4.3.0 ≤ v < 4.3.0.67, 4.4.0 ≤ v < 4.4.0.30, 4.5.0 ≤ v < 4.5.0.14 | 3.2.0.434, 3.2.1.54, 4.1.0.218, 4.2.0.156, 4.3.0.67, 4.4.0.30, 4.5.0.14 |
| WSO2 WSO2 Universal Gateway | 4.5.0 ≤ v < 4.5.0.14 | 4.5.0.14 |
| WSO2 WSO2 API Control Plane | 4.5.0 ≤ v < 4.5.0.15 | 4.5.0.15 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.