CVE-2025-13394
Açıklama
Carbon konsolu içindeki Ajax işlemcisi, durum değiştiren işlemleri Siteler Arası İstek Sahteciliği (CSRF) saldırılarına karşı yeterince koruyamamaktadır. Spesifik olarak, bu işlemler için HTTP GET yöntemi kullanılmaktadır ve hafifletme amacıyla SameSite=Lax çerez özniteliği uygulanmış olsa da; bu mekanizma, GET istekleri dahil olmak üzere çapraz kökenli üst düzey gezinme istekleriyle çerezlerin gönderilmesine izin verdiği için atlatılabilmektedir. Bu durum, bir saldırganın kimliği doğrulanmış bir kullanıcının tarayıcısını, farkında olmadan istenmeyen eylemleri gerçekleştirmesi için kandırmasına olanak tanır. Bir saldırgan, bu zafiyeti kullanarak kimliği doğrulanmış kullanıcılar adına yetkisiz durum değiştirici istekler gerçekleştirebilir. Bu durum; veri değişikliği, hesap değişiklikleri veya verilerin tehlikeye girmesine ya da kullanıcının hesabı üzerindeki kontrolünü kaybetmesine neden olabilecek diğer eylemler gibi sonuçlara yol açabilir. Ancak bu saldırı, yalnızca Carbon konsolunun ve ilgili servislerin genel internete açık olması durumunda mümkündür ki bu durum WSO2 güvenlik kılavuzlarına göre önerilmemektedir.
Nasıl düzeltilir
- wso2 api_control_plane4.5.0.39, 4.6.0.3 ya da sonraki bir sürüm
- wso2 api_manager3.1.0.352, 3.2.0.456, 3.2.1.75, 4.0.0.376, 4.1.0.239, 4.2.0.179, 4.3.0.91, 4.4.0.55, 4.5.0.38, 4.6.0.3 ya da sonraki bir sürüm
- wso2 enterprise_integrator6.6.0.227 ya da sonraki bir sürüm
- wso2 identity_server5.10.0.381, 5.11.0.428, 6.0.0.255, 6.1.0.256, 7.0.0.133, 7.1.0.41, 7.2.0.3 ya da sonraki bir sürüm
- wso2 identity_server_as_key_manager5.10.0.372 ya da sonraki bir sürüm
- wso2 open_banking_am2.0.0.401 ya da sonraki bir sürüm
- wso2 open_banking_iam2.0.0.421 ya da sonraki bir sürüm
- wso2 traffic_manager4.5.0.37, 4.6.0.3 ya da sonraki bir sürüm
- wso2 universal_gateway4.5.0.37, 4.6.0.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wso2 api_control_plane | 4.5.0 ≤ v < 4.5.0.39, 4.6.0 ≤ v < 4.6.0.3 | 4.5.0.39, 4.6.0.3 |
| wso2 api_manager | 3.1.0 ≤ v < 3.1.0.352, 3.2.0 ≤ v < 3.2.0.456, 3.2.1 ≤ v < 3.2.1.75, 4.0.0 ≤ v < 4.0.0.376, 4.1.0 ≤ v < 4.1.0.239, 4.2.0 ≤ v < 4.2.0.179, 4.3.0 ≤ v < 4.3.0.91, 4.4.0 ≤ v < 4.4.0.55, 4.5.0 ≤ v < 4.5.0.38, 4.6.0 ≤ v < 4.6.0.3 | 3.1.0.352, 3.2.0.456, 3.2.1.75, 4.0.0.376, 4.1.0.239, 4.2.0.179, 4.3.0.91, 4.4.0.55, 4.5.0.38, 4.6.0.3 |
| wso2 enterprise_integrator | 6.6.0 ≤ v < 6.6.0.227 | 6.6.0.227 |
| wso2 identity_server | 5.10.0 ≤ v < 5.10.0.381, 5.11.0 ≤ v < 5.11.0.428, 6.0.0 ≤ v < 6.0.0.255, 6.1.0 ≤ v < 6.1.0.256, 7.0.0 ≤ v < 7.0.0.133, 7.1.0 ≤ v < 7.1.0.41, 7.2.0 ≤ v < 7.2.0.3 | 5.10.0.381, 5.11.0.428, 6.0.0.255, 6.1.0.256, 7.0.0.133, 7.1.0.41, 7.2.0.3 |
| wso2 identity_server_as_key_manager | 5.10.0 ≤ v < 5.10.0.372 | 5.10.0.372 |
| wso2 open_banking_am | 2.0.0 ≤ v < 2.0.0.401 | 2.0.0.401 |
| wso2 open_banking_iam | 2.0.0 ≤ v < 2.0.0.421 | 2.0.0.421 |
| wso2 traffic_manager | 4.5.0 ≤ v < 4.5.0.37, 4.6.0 ≤ v < 4.6.0.3 | 4.5.0.37, 4.6.0.3 |
| wso2 universal_gateway | 4.5.0 ≤ v < 4.5.0.37, 4.6.0 ≤ v < 4.6.0.3 | 4.5.0.37, 4.6.0.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.