CVE-2021-42646
Açıklama
WSO2 API Manager 2.6.0, 3.0.0, 3.1.0, 3.2.0 ve 4.0.0; Key Manager olarak kullanılan WSO2 IS 5.7.0, 5.9.0 ve 5.10.0; ve WSO2 Identity Server 5.7.0, 5.8.0, 5.9.0, 5.10.0 ve 5.11.0 sürümlerindeki Management Console'un dosya tabanlı servis sağlayıcı oluşturma özelliğinde XML External Entity (XXE) zafiyeti bulunmaktadır. Bu durum, saldırganların özel olarak hazırlanmış GET istekleri aracılığıyla hassas bilgilere okuma erişimi sağlamasına veya hizmet reddine neden olmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wso2 identity_server | 5.7.0, 5.8.0, 5.9.0, 5.10.0, 5.11.0 | — |
| wso2 api_manager | 2.6.0, 3.0.0, 3.1.0, 3.2.0, 4.0.0 | — |
| wso2 identity_server_as_key_manager | 5.7.0, 5.9.0, 5.10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.