CVE-2024-8995
Açıklama
Silinmiş kullanıcılara verilen kullanılmayan yetkilendirme kodları düzgün şekilde geçersiz kılınmıyor veya sistemden kaldırılmıyor. Bu durum, bu kodların kalıcı olmasına ve potansiyel olarak yeniden kullanılabilmesine olanak tanır. Bir saldırgan hem yetkilendirme koduna hem de ilişkili istemci kimlik bilgilerine (client ID ve client secret) sahipse, bu kullanılmayan kodları kullanarak zaten silinmiş kullanıcılar adına erişim belirteçleri elde edebilir. Bu, ele geçirilen yetkilendirme kodu için başlangıçta yetkilendirilen kapsamlara bağlı olarak hassas kaynaklara ve hizmetlere yetkisiz erişime yol açabilir.
Nasıl düzeltilir
- wso2 api_control_plane4.5.0.56, 4.6.0.20 ya da sonraki bir sürüm
- wso2 api_manager3.1.0.320, 3.2.0.413, 3.2.1.90, 4.0.0.334, 4.1.0.255, 4.2.0.195, 4.3.0.106, 4.4.0.70, 4.5.0.55, 4.6.0.19 ya da sonraki bir sürüm
- wso2 identity_server5.10.0.338, 5.11.0.395, 6.0.0.229, 6.1.0.208 ya da sonraki bir sürüm
- wso2 identity_server_as_key_manager5.10.0.338 ya da sonraki bir sürüm
- wso2 open_banking_am2.0.0.369 ya da sonraki bir sürüm
- wso2 open_banking_iam2.0.0.389 ya da sonraki bir sürüm
- wso2 traffic_manager4.5.0.54, 4.6.0.19 ya da sonraki bir sürüm
- wso2 universal_gateway4.5.0.55, 4.6.0.19 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wso2 api_control_plane | 4.5.0 ≤ v < 4.5.0.56, 4.6.0 ≤ v < 4.6.0.20 | 4.5.0.56, 4.6.0.20 |
| wso2 api_manager | 3.1.0 ≤ v < 3.1.0.320, 3.2.0 ≤ v < 3.2.0.413, 3.2.1 ≤ v < 3.2.1.90, 4.0.0 ≤ v < 4.0.0.334, 4.1.0 ≤ v < 4.1.0.255, 4.2.0 ≤ v < 4.2.0.195, 4.3.0 ≤ v < 4.3.0.106, 4.4.0 ≤ v < 4.4.0.70, 4.5.0 ≤ v < 4.5.0.55, 4.6.0 ≤ v < 4.6.0.19 | 3.1.0.320, 3.2.0.413, 3.2.1.90, 4.0.0.334, 4.1.0.255, 4.2.0.195, 4.3.0.106, 4.4.0.70, 4.5.0.55, 4.6.0.19 |
| wso2 identity_server | 5.10.0 ≤ v < 5.10.0.338, 5.11.0 ≤ v < 5.11.0.395, 6.0.0 ≤ v < 6.0.0.229, 6.1.0 ≤ v < 6.1.0.208 | 5.10.0.338, 5.11.0.395, 6.0.0.229, 6.1.0.208 |
| wso2 identity_server_as_key_manager | 5.10.0 ≤ v < 5.10.0.338 | 5.10.0.338 |
| wso2 open_banking_am | 2.0.0 ≤ v < 2.0.0.369 | 2.0.0.369 |
| wso2 open_banking_iam | 2.0.0 ≤ v < 2.0.0.389 | 2.0.0.389 |
| wso2 traffic_manager | 4.5.0 ≤ v < 4.5.0.54, 4.6.0 ≤ v < 4.6.0.19 | 4.5.0.54, 4.6.0.19 |
| wso2 universal_gateway | 4.5.0 ≤ v < 4.5.0.55, 4.6.0 ≤ v < 4.6.0.19 | 4.5.0.55, 4.6.0.19 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.