CVE-2025-0326
Açıklama
Sistem; parola sıfırlama, rol değişikliği veya alt kuruluşun devre dışı bırakılması gibi hassas hesap yönetimi işlemleri sırasında, alt kuruluş kullanıcılarıyla ilişkili mevcut erişim belirteçlerini geçersiz kılmakta başarısız olur. Bu ihmal, kullanıcının erişim bağlamı idari işlemlerle değiştirilmiş veya iptal edilmiş olsa bile daha önce düzenlenmiş belirteçlerin aktif kalmasına neden olur. Tespit edilen sorun, yalnızca aşağıdaki koşulların tamamı karşılandığında kötü niyetli bir aktör tarafından yetkisiz erişime yol açabilir: Daha önce düzenlenmiş erişim belirteçlerinin aktif kalması ve bu belirteçlerin kötü niyetli aktörlerin eline geçmiş olması.
Nasıl düzeltilir
- WSO2 WSO2 Identity Server7.0.0.85 ya da sonraki bir sürüm
- WSO2 WSO2 Carbon OAuth7.0.26.51 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| WSO2 WSO2 Identity Server | 7.0.0 ≤ v < 7.0.0.85 | 7.0.0.85 |
| WSO2 WSO2 Carbon OAuth | 7.0.26 ≤ v < 7.0.26.51 | 7.0.26.51 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.