CVE-2024-7097
Açıklama
SOAP yönetici servisindeki bir hata nedeniyle birden fazla WSO2 ürününde, kendi kendine kayıt yapılandırma ayarları ne olursa olsun kullanıcı hesabı oluşturulmasına izin veren hatalı bir yetkilendirme zafiyeti bulunmaktadır. Bu zafiyet, kötü niyetli aktörlerin uygun yetkilendirme olmaksızın yeni kullanıcı hesapları oluşturmasına olanak tanır. Bu açığın istismar edilmesi, bir saldırganın düşük ayrıcalıklı çok sayıda kullanıcı hesabı oluşturarak sisteme yetkisiz erişim sağlamasına neden olabilir. Ayrıca, sürekli istismar, toplu kullanıcı oluşturma yoluyla sistem kaynaklarının tükenmesine yol açabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wso2 api_manager | 2.1.0, 2.2.0, 2.5.0, 2.6.0, 3.0.0, 3.1.0, 3.2.0, 3.2.1, 4.0.0, 4.1.0, 4.2.0, 4.3.0 | — |
| wso2 identity_server | 5.2.0, 5.3.0, 5.4.0, 5.4.1, 5.5.0, 5.6.0, 5.7.0, 5.8.0, 5.9.0, 5.10.0, 5.11.0, 6.0.0, 6.1.0, 7.0.0 | — |
| wso2 identity_server_as_key_manager | 5.3.0, 5.5.0, 5.6.0, 5.7.0, 5.9.0, 5.10.0 | — |
| wso2 open_banking_am | 2.0.0 | — |
| wso2 open_banking_iam | 2.0.0 | — |
| wso2 open_banking_km | 1.3.0, 1.4.0, 1.5.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.