CVE-2024-4867
Açıklama
WSO2 API Manager geliştirici portalı, beklenen doğrulama kısıtlamalarını uygulamadan veya uygun çıktı kodlaması yapmadan kullanıcı tarafından sağlanan girdileri kabul etmektedir. Bu eksiklik, kötü niyetli bir aktörün, kullanıcının tarayıcısı bağlamında yürütülen betik içeriği enjekte etmesine olanak tanır. Bu siteler arası betik çalıştırma (XSS) zafiyetinden yararlanan kötü niyetli bir aktör; tarayıcının kötü amaçlı bir web sitesine yönlendirilmesine neden olabilir, web sayfasının kullanıcı arayüzünde değişiklikler yapabilir veya tarayıcıdan bilgi alabilir. Ancak, oturumla ilgili tüm hassas çerezler httpOnly bayrağı ile korunduğundan oturum çalma işlemi mümkün değildir.
Nasıl düzeltilir
- wso2 api_manager3.2.0.408, 3.2.1.32, 4.0.0.293, 4.1.0.187 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wso2 api_manager | 3.2.0 ≤ v < 3.2.0.408, 3.2.1 ≤ v < 3.2.1.32, 4.0.0 ≤ v < 4.0.0.293, 4.1.0 ≤ v < 4.1.0.187 | 3.2.0.408, 3.2.1.32, 4.0.0.293, 4.1.0.187 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.