CVE-2026-2445
Təsvir
Təsirlənmiş məhsul URL parametrində istifadəçi tərəfindən təqdim edilən girişi cavabda göstərməzdən əvvəl gözlənilən təmizləmə və ya kodlaşdırmanı tətbiq etmədən qəbul edir. Bu vəziyyət zərərli JavaScript yüklərinin inyeksiyasına imkan verir. Hücumçu bu zəiflikdən istifadə edərək istifadəçinin brauzerinin zərərli veb sayta yönləndirilməsinə, veb səhifənin istifadəçi interfeysinin dəyişdirilməsinə və ya brauzerdən həssas məlumatların əldə edilməsinə səbəb ola bilər. Bununla belə, bütün sessiya ilə əlaqəli həssas kukilər httpOnly bayrağı ilə qorunduğu üçün sessiyanın ələ keçirilməsi baxımından təsir azaldılır.
Necə düzəltmək olar
- wso2 api_control_plane4.5.0.56, 4.6.0.20 və ya daha yeni versiya
- wso2 api_manager4.2.0.195, 4.3.0.106, 4.4.0.70, 4.5.0.55, 4.6.0.19 və ya daha yeni versiya
- wso2 identity_server6.0.0.263, 6.1.0.266, 7.0.0.144, 7.1.0.53, 7.2.0.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wso2 api_control_plane | 4.5.0 ≤ v < 4.5.0.56, 4.6.0 ≤ v < 4.6.0.20 | 4.5.0.56, 4.6.0.20 |
| wso2 api_manager | 4.2.0 ≤ v < 4.2.0.195, 4.3.0 ≤ v < 4.3.0.106, 4.4.0 ≤ v < 4.4.0.70, 4.5.0 ≤ v < 4.5.0.55, 4.6.0 ≤ v < 4.6.0.19 | 4.2.0.195, 4.3.0.106, 4.4.0.70, 4.5.0.55, 4.6.0.19 |
| wso2 identity_server | 6.0.0 ≤ v < 6.0.0.263, 6.1.0 ≤ v < 6.1.0.266, 7.0.0 ≤ v < 7.0.0.144, 7.1.0 ≤ v < 7.1.0.53, 7.2.0 ≤ v < 7.2.0.12 | 6.0.0.263, 6.1.0.266, 7.0.0.144, 7.1.0.53, 7.2.0.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.