CVE-2024-0391
Açıklama
e-posta OTP akışı içindeki kullanıcı hesabı kilit durumlarını kontrol etme özelliği, kullanıcı girişini doğrulamada başarısız olur ve bu durum bir saldırganın kayıtlı kullanıcı hesaplarının varlığını anlamasına olanak tanır. Geçerli kullanıcı adlarının tespit edilmesi, kaba kuvvet (brute-force) ve sosyal mühendislik saldırılarının riskini artırabilir. Saldırganlar, bu bilgiyi kullanıcıları hassas verileri ifşa etmeye ikna etmek amacıyla hedefli kimlik avı kampanyaları veya diğer kötü niyetli faaliyetler yürütmek için kullanabilir; bu da potansiyel olarak kuruluşun itibarını zedeleyebilir, mevzuata uyumsuzluğa ve finansal sonuçlara yol açabilir.
Nasıl düzeltilir
- wso2 identity_server5.10.0.379, 5.11.0.426, 6.0.0.253, 6.1.0.254, 7.0.0.131 ya da sonraki bir sürüm
- wso2 identity_server_as_key_manager5.10.267 ya da sonraki bir sürüm
- wso2 open_banking_iam2.0.0.318 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wso2 identity_server | 5.10.0 ≤ v < 5.10.0.379, 5.11.0 ≤ v < 5.11.0.426, 6.0.0 ≤ v < 6.0.0.253, 6.1.0 ≤ v < 6.1.0.254, 7.0.0 ≤ v < 7.0.0.131 | 5.10.0.379, 5.11.0.426, 6.0.0.253, 6.1.0.254, 7.0.0.131 |
| wso2 identity_server_as_key_manager | 5.10.0 ≤ v < 5.10.267 | 5.10.267 |
| wso2 open_banking_iam | 2.0.0 ≤ v < 2.0.0.318 | 2.0.0.318 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.