CVE-2025-10503
Açıklama
Kimlik doğrulama uç noktası, beklenen doğrulama kısıtlamalarını uygulamadan kullanıcı tarafından sağlanan girdileri kabul etmekte ve bu durum uygun çıktı kodlamasının eksikliğine yol açmaktadır. Bu durum, kötü amaçlı JavaScript yüklerinin enjekte edilmesine izin vererek yansıtılmış siteler arası betik çalıştırmaya (XSS) olanak tanır. Bir saldırgan, kullanıcının tarayıcısını kötü amaçlı bir web sitesine yönlendirmek, web sayfasının kullanıcı arayüzünü değiştirmek, tarayıcıdan bilgi almak veya diğer zararlı eylemleri gerçekleştirmek için bu zafiyetten yararlanabilir. Ancak, oturumla ilgili çerezlerin httpOnly bayrağı ile korunması nedeniyle oturum çalma mümkün değildir.
Nasıl düzeltilir
- wso2 identity_server7.1.0.28 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wso2 identity_server | 7.1.0 ≤ v < 7.1.0.28 | 7.1.0.28 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.