CVE-2024-7103
Açıklama
WSO2 Identity Server 7.0.0'ın alt organizasyon giriş akışında, uygun olmayan girdi doğrulaması nedeniyle yansıtılmış bir siteler arası betik çalıştırma (XSS) zafiyeti bulunmaktadır. Kötü niyetli bir aktör, bu zafiyeti kullanarak giriş akışına rastgele JavaScript enjekte edebilir; bu durum potansiyel olarak kullanıcı arayüzü değişikliklerine, kötü amaçlı web sitelerine yönlendirmelere veya tarayıcıdan veri sızdırılmasına yol açabilir. Bu sorun bir saldırganın kullanıcının tarayıcısını manipüle etmesine izin verebilse de, oturumla ilgili hassas çerezler httpOnly bayrağı ile korunmaya devam etmekte ve böylece oturum çalma engellenmektedir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wso2 identity_server | 7.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.