CVE-2025-12317
Orta
Açıklama
WSO2 ürününde bir kullanıcıdan dahili roller kaldırıldığında, sistem o kullanıcıyla ilişkili daha önce verilmiş kimlik doğrulama belirteçlerini geçersiz kılamaz. Bu güvenlik açığı, kullanıcıların rolleri iptal edildikten sonra bile önceki erişim ayrıcalıklarını korumalarına olanak tanıyabilir. Sonuç olarak, bir kullanıcı süresi dolmuş belirteçler doğal olarak süresi dolana kadar yetkisiz eylemler gerçekleştirmeye veya kısıtlı kaynaklara erişmeye devam edebilir.
ÖnemOrta
CVSS5.0
İstismar olasılığı—
ÜrünWSO2 Enterprise Integrator
Yayın6 Ağu 2026
İlk görülme6 Ağu 2026
Zayıflık türüCWE-613CWE-613
Nasıl düzeltilir
Güncelleyin
- WSO2 WSO2 Enterprise Integrator6.6.0.228 ya da sonraki bir sürüm
- WSO2 WSO2 Identity Server5.11.0.423 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| WSO2 WSO2 Enterprise Integrator | 6.6.0 ≤ v < 6.6.0.228 | 6.6.0.228 |
| WSO2 WSO2 Identity Server | 5.11.0 ≤ v < 5.11.0.423 | 5.11.0.423 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.