CVE-2024-1440
Açıklama
Çoklu seçenekli kimlik doğrulama etkinleştirildiğinde, kimlik doğrulama uç noktasındaki çoklu seçenekli URL'nin uygun şekilde doğrulanmaması nedeniyle birden fazla WSO2 ürününde açık yönlendirme zafiyeti bulunmaktadır. Kötü niyetli bir aktör, kullanıcıları saldırganın kontrolündeki bir siteye yönlendiren geçerli bir bağlantı oluşturabilir. Bu zafiyeti istismar eden bir saldırgan, kullanıcıları kötü amaçlı bir sayfayı ziyaret etmeleri için kandırarak hassas bilgileri toplamak amacıyla oltalama saldırıları gerçekleştirebilir veya diğer zararlı eylemler yapabilir.
Nasıl düzeltilir
- org.wso2.carbon.identity.framework:org.wso2.carbon.identity.application.authentication.endpoint.util7.0.111, 5.25.707 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wso2 api_manager | 3.1.0, 3.2.0, 4.0.0 | — |
| wso2 identity_server | 5.10.0, 5.11.0, 6.0.0, 6.1.0, 7.0.0 | — |
| wso2 identity_server_as_key_manager | 5.10.0 | — |
| org.wso2.carbon.identity.framework:org.wso2.carbon.identity.application.authentication.endpoint.utilMaven | 6.0.0 ≤ v < 7.0.111, v < 5.25.707 | 7.0.111, 5.25.707 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.