CVE-2025-13475
Açıklama
Çok kiracılı (multi-tenanted) dağıtımlarda, uygulama onay yönetim mekanizması, onay kapsamlarını kiracılar arasında doğru şekilde izole edememektedir. Bir kullanıcının bir kiracı içindeki belirli bir SaaS uygulaması için verdiği onay, diğer kiracılardaki aynı isimli SaaS uygulamalarına hatalı bir şekilde uygulanabilir ve bu durum istenmeyen kiracılar arası onay paylaşımına yol açabilir. Bu güvenlik açığı, kullanıcı verilerinin kiracılar arasında ifşa olmasına neden olarak farklı kiracılardaki SaaS uygulamalarının açık kullanıcı yetkilendirmesi olmaksızın bilgilere erişmesine ve bunları değiştirmesine olanak tanıyabilir. Bu durum, yetkisiz veri erişimine ve gizlilik ihlallerine yol açabilir. Dağıtım çok kiracılığı desteklemiyorsa, bu güvenlik açığının herhangi bir etkisi yoktur.
Nasıl düzeltilir
- wso2 api_manager3.2.0.457, 3.2.1.76 ya da sonraki bir sürüm
- wso2 identity_server5.10.0.382 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wso2 api_manager | 3.2.0 ≤ v < 3.2.0.457, 3.2.1 ≤ v < 3.2.1.76 | 3.2.0.457, 3.2.1.76 |
| wso2 identity_server | 5.10.0 ≤ v < 5.10.0.382 | 5.10.0.382 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.