CVE-2025-12627
Açıklama
WSO2 Identity Server'daki kullanıcı taklidi akışı, taklit edilen oturumlarla ilişkili yenileme belirteçlerini (refresh tokens) düzgün şekilde yönetememektedir. Bu durum, taklit edilen bir kullanıcı için erişim belirteci elde eden bir saldırganın, yeni erişim belirteçleri almak için yenileme belirteci iznini kullanmasına ve meşru kullanıcı gibi hareket etme yeteneğini uzatmasına olanak tanır. Taklit edilen bir kullanıcının erişim belirtecine erişen bir saldırgan, bu zayıflığı yetkilendirmelerini yenilemek için istismar edebilir. Bu durum, gerçek kullanıcı adına işlem yapmaya devam edebilmeye yol açarak, gerçek aktörü maskeleyip günlük bütünlüğünü ve izlenebilirliği tehlikeye atar.
Nasıl düzeltilir
- wso2 identity_server7.0.0.130, 7.1.0.38 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wso2 identity_server | 7.0.0 ≤ v < 7.0.0.130, 7.1.0 ≤ v < 7.1.0.38 | 7.0.0.130, 7.1.0.38 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.