CVE-2024-6429
Açıklama
Hatalı hata mesajı işleme nedeniyle birden fazla WSO2 ürününde bir içerik yanıltma (content spoofing) zafiyeti bulunmaktadır. Belirli koşullar altında, hata mesajları herhangi bir doğrulama yapılmadan URL parametreleri üzerinden iletilmekte ve bu durum kötü niyetli aktörlerin kullanıcı arayüzüne (UI) rastgele içerikler enjekte etmesine olanak tanımaktadır. Saldırganlar, bu zafiyeti istismar ederek tarayıcıda görüntülenen hata mesajlarını manipüle edebilir ve aldatıcı veya yanıltıcı içerikler aracılığıyla sosyal mühendislik saldırıları gerçekleştirebilirler.
Nasıl düzeltilir
- org.wso2.identity.apps:authentication-portal2.4.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wso2 api_manager | 3.2.0, 3.2.1, 4.0.0, 4.1.0, 4.2.0, 4.3.0, 4.4.0 | — |
| wso2 identity_server | 5.10.0, 5.11.0, 6.0.0, 6.1.0, 7.0.0 | — |
| org.wso2.identity.apps:authentication-portalMaven | v < 2.4.4 | 2.4.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.