CVE-2025-7203
Təsvir
Management Console və məhsul faylları uzaq loq serverinin etibarnamələri, truststore şifrələri və keystore şifrələri də daxil olmaqla həssas məlumatları açıq mətndə ifşa edir. Bu, uzaq loqlama funksiyası aktiv olduqda sistemin bu etibarnamələri kifayət qədər qorumaması və ya gizlətməməsi səbəbindən baş verir. Management Console-a inzibatçı girişi olan və ya məhsul fayllarına birbaşa çıxışı olan hücumçu bu həssas etibarnamələri əldə edə bilər. Bu, loq qeydlərinin potensial manipulyasiyasına, habelə uzaq loq serverinin bütövlüyünün və məxfiliyinin pozulmasına şərait yaradır.
Necə düzəltmək olar
- WSO2 WSO2 Universal Gateway4.5.0.46, 4.6.0.14 və ya daha yeni versiya
- WSO2 WSO2 Traffic Manager4.5.0.45, 4.6.0.14 və ya daha yeni versiya
- WSO2 WSO2 API Control Plane4.5.0.47, 4.6.0.15 və ya daha yeni versiya
- WSO2 WSO2 API Manager4.3.0.97, 4.4.0.61, 4.5.0.46, 4.6.0.14 və ya daha yeni versiya
- WSO2 WSO2 Identity Server7.0.0.111, 7.1.0.19 və ya daha yeni versiya
- WSO2 WSO2 Carbon Secured HTTP Log4j2 Appender4.9.11.4, 4.9.18.2, 4.10.9.2, 4.10.19.1 və ya daha yeni versiya
- WSO2 WSO2 Carbon Logging Services4.9.11.4, 4.9.18.2, 4.10.9.2, 4.10.19.1 və ya daha yeni versiya
- WSO2 WSO2 Carbon Identity API Server Configs V11.2.176.16, 1.3.83.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| WSO2 WSO2 Universal Gateway | 4.5.0 ≤ v < 4.5.0.46, 4.6.0 ≤ v < 4.6.0.14 | 4.5.0.46, 4.6.0.14 |
| WSO2 WSO2 Traffic Manager | 4.5.0 ≤ v < 4.5.0.45, 4.6.0 ≤ v < 4.6.0.14 | 4.5.0.45, 4.6.0.14 |
| WSO2 WSO2 API Control Plane | 4.5.0 ≤ v < 4.5.0.47, 4.6.0 ≤ v < 4.6.0.15 | 4.5.0.47, 4.6.0.15 |
| WSO2 WSO2 API Manager | 4.3.0 ≤ v < 4.3.0.97, 4.4.0 ≤ v < 4.4.0.61, 4.5.0 ≤ v < 4.5.0.46, 4.6.0 ≤ v < 4.6.0.14 | 4.3.0.97, 4.4.0.61, 4.5.0.46, 4.6.0.14 |
| WSO2 WSO2 Identity Server | 7.0.0 ≤ v < 7.0.0.111, 7.1.0 ≤ v < 7.1.0.19 | 7.0.0.111, 7.1.0.19 |
| WSO2 WSO2 Carbon Secured HTTP Log4j2 Appender | 4.9.11 ≤ v < 4.9.11.4, 4.9.18 ≤ v < 4.9.18.2, 4.10.9 ≤ v < 4.10.9.2, 4.10.19 ≤ v < 4.10.19.1 | 4.9.11.4, 4.9.18.2, 4.10.9.2, 4.10.19.1 |
| WSO2 WSO2 Carbon Logging Services | 4.9.11 ≤ v < 4.9.11.4, 4.9.18 ≤ v < 4.9.18.2, 4.10.9 ≤ v < 4.10.9.2, 4.10.19 ≤ v < 4.10.19.1 | 4.9.11.4, 4.9.18.2, 4.10.9.2, 4.10.19.1 |
| WSO2 WSO2 Carbon Identity API Server Configs V1 | 1.2.176 ≤ v < 1.2.176.16, 1.3.83 ≤ v < 1.3.83.7 | 1.2.176.16, 1.3.83.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.