CVE-2025-0672
Açıklama
FIDO kimlik doğrulaması etkinleştirildiğinde, birden fazla WSO2 ürününde bir kimlik doğrulama atlatma zafiyeti bulunmaktadır. Bir kullanıcı hesabı silindiğinde, sistem ilişkili FIDO kayıt verilerini otomatik olarak kaldırmaz. Daha sonra aynı kullanıcı adı kullanılarak yeni bir kullanıcı hesabı oluşturulursa, sistem yeni hesabı önceden kaydedilmiş olan FIDO cihazıyla ilişkilendirebilir. Bu açık, daha önce silinmiş bir kullanıcının FIDO kimlik bilgileriyle kimlik doğrulaması yapmasına ve yeni oluşturulan kullanıcıyı taklit ederek yetkisiz erişim sağlamasına neden olabilir. Zafiyet yalnızca FIDO tabanlı kimlik doğrulaması kullanan kurulumlar için geçerlidir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wso2 identity_server | 5.10.0, 5.11.0 | — |
| wso2 identity_server_as_key_manager | 5.10.0 | — |
| wso2 open_banking_iam | 2.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.