CVE-2026-5430
Təsvir
JWT autentifikasiya mexanizmi aşkar şəkildə konfiqurasiya edilmiş və ya dəstəklənən alqoritmlərdən fərqli alqoritmlərlə imzalanmış tokenləri qəbul edir. Bu, hücumçuya dəstəklənməyən alqoritmlə JWT yaratmağa imkan verir ki, bu da yanlış şəkildə təsdiqlənərək icazəsiz girişə səbəb olur. Bu zəifliyin uğurlu istismarı sistemə icazəsiz girişlə nəticələnə bilər ki, bura inzibati hesabların kompromisə məruz qalması və hesabların tam ələ keçirilməsi ehtimalı daxildir. Tək kirayəçi (single-tenant) yerləşdirmələrdə CVSS balı 9.8 olaraq tənzimlənmişdir (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H), bu da təsirin tək bir təhlükəsizlik orqanı sərhədi daxilində olduğunu göstərir.
Necə düzəltmək olar
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 27 sen 2026- wso2 api_control_plane4.5.0.58, 4.6.0.22 və ya daha yeni versiya
- wso2 api_manager4.1.0.257, 4.2.0.197, 4.3.0.108, 4.4.0.72, 4.5.0.57, 4.6.0.21 və ya daha yeni versiya
- wso2 traffic_manager4.5.0.56, 4.6.0.21 və ya daha yeni versiya
- wso2 universal_gateway4.5.0.57, 4.6.0.21 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wso2 api_control_plane | 4.5.0 ≤ v < 4.5.0.58, 4.6.0 ≤ v < 4.6.0.22 | 4.5.0.58, 4.6.0.22 |
| wso2 api_manager | 4.1.0 ≤ v < 4.1.0.257, 4.2.0 ≤ v < 4.2.0.197, 4.3.0 ≤ v < 4.3.0.108, 4.4.0 ≤ v < 4.4.0.72, 4.5.0 ≤ v < 4.5.0.57, 4.6.0 ≤ v < 4.6.0.21 | 4.1.0.257, 4.2.0.197, 4.3.0.108, 4.4.0.72, 4.5.0.57, 4.6.0.21 |
| wso2 traffic_manager | 4.5.0 ≤ v < 4.5.0.56, 4.6.0 ≤ v < 4.6.0.21 | 4.5.0.56, 4.6.0.21 |
| wso2 universal_gateway | 4.5.0 ≤ v < 4.5.0.57, 4.6.0 ≤ v < 4.6.0.21 | 4.5.0.57, 4.6.0.21 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.