CVE-2025-10149
Açıklama
SCIM uç noktası, yerel kullanıcı deposuna karşı işlemler gerçekleştirirken federasyon kullanıcısı için yetkilendirmeyi yeterince doğrulamamaktadır. Bu durum, bir yerel kullanıcı ile bir federasyon kullanıcısının aynı kullanıcı adına sahip olmasıyla meydana gelir ve federasyon kullanıcısının, rastgele işlemler de dahil olmak üzere yerel bir kullanıcı için amaçlanan eylemleri gerçekleştirmesine olanak tanır. Federasyon kullanıcısı olarak kimliği doğrulanmış kötü niyetli bir aktör, yerel ve federasyon kullanıcıları aynı kullanıcı adını paylaştığında, SCIM 2.0 veya SCIM 1.1 uç noktaları üzerinden yerel kullanıcı hesapları üzerinde rastgele işlemler gerçekleştirebilir. Bu durum, kullanıcı hesabının ele geçirilmesine yol açabilir. Kullanıcıların kendi kendine kayıt olmasını desteklemeyen kurulumlar orta seviye önem derecesinde değerlendirilmektedir.
Nasıl düzeltilir
- WSO2 WSO2 Identity Server as Key Manager5.10.0.370 ya da sonraki bir sürüm
- WSO2 WSO2 Open Banking IAM2.0.0.419 ya da sonraki bir sürüm
- WSO2 WSO2 Identity Server5.10.0.379, 5.11.0.415, 6.0.0.251, 6.1.0.251, 7.0.0.127, 7.1.0.34 ya da sonraki bir sürüm
- WSO2 WSO2 Carbon SCIM Common Component5.6.0.1, 5.6.1.2, 5.7.0.3, 5.7.1.1, 5.7.7.1, 5.7.8.1 ya da sonraki bir sürüm
- WSO2 WSO2 Carbon SCIM 2.0 Common Component1.5.1.40, 1.5.46.47 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| WSO2 WSO2 Identity Server as Key Manager | 5.10.0 ≤ v < 5.10.0.370 | 5.10.0.370 |
| WSO2 WSO2 Open Banking IAM | 2.0.0 ≤ v < 2.0.0.419 | 2.0.0.419 |
| WSO2 WSO2 Identity Server | 5.10.0 ≤ v < 5.10.0.379, 5.11.0 ≤ v < 5.11.0.415, 6.0.0 ≤ v < 6.0.0.251, 6.1.0 ≤ v < 6.1.0.251, 7.0.0 ≤ v < 7.0.0.127, 7.1.0 ≤ v < 7.1.0.34 | 5.10.0.379, 5.11.0.415, 6.0.0.251, 6.1.0.251, 7.0.0.127, 7.1.0.34 |
| WSO2 WSO2 Carbon SCIM Common Component | 5.6.0 ≤ v < 5.6.0.1, 5.6.1 ≤ v < 5.6.1.2, 5.7.0 ≤ v < 5.7.0.3, 5.7.1 ≤ v < 5.7.1.1, 5.7.7 ≤ v < 5.7.7.1, 5.7.8 ≤ v < 5.7.8.1 | 5.6.0.1, 5.6.1.2, 5.7.0.3, 5.7.1.1, 5.7.7.1, 5.7.8.1 |
| WSO2 WSO2 Carbon SCIM 2.0 Common Component | 1.5.1 ≤ v < 1.5.1.40, 1.5.46 ≤ v < 1.5.46.47 | 1.5.1.40, 1.5.46.47 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.