CVE-2024-10302
Açıklama
Birden fazla WSO2 ürününde kullanıcıların kendi kendine kayıt olma akışı, kullanıcı tarafından sağlanan girdileri yeterince doğrulamamaktadır. Bu zayıflık, kullanıcı talepleri (claims) içerisine rastgele ve doğrulanmamış verilerin dahil edilmesine olanak tanır ve bu veriler daha sonra alt süreçler tarafından kullanılır. Kullanıcı taleplerine doğrulanmamış girdiye izin verilmesi çeşitli güvenlik risklerine yol açabilir. Kayıt sırasında enjekte edilen kötü niyetli veya hatalı biçimlendirilmiş veriler uygulamanın diğer bölümleri tarafından işlenebilir; bu durum içerik manipülasyonu, yönlendirme, kullanıcı arayüzü tutarsızlıkları, yetkisiz işlemler ve veri ifşası gibi saldırıları potansiyel olarak mümkün kılabilir. Gerçek etki, etkilenen verilerin nasıl tüketildiğine ve etkilenen kullanıcılara atanmış ayrıcalıklara bağlıdır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wso2 api_control_plane | 4.5.0 | — |
| wso2 api_manager | 3.1.0, 3.2.0, 3.2.1, 4.0.0, 4.1.0, 4.2.0, 4.3.0, 4.5.0 | — |
| wso2 identity_server | 5.10.0, 5.11.0 | — |
| wso2 identity_server_as_key_manager | 5.10.0 | — |
| wso2 open_banking_iam | 2.0.0 | — |
| wso2 traffic_manager | 4.5.0 | — |
| wso2 universal_gateway | 4.5.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.