CVE-2025-14561
Kritik
Açıklama
Çok kiracılı dağıtımlarda, Publisher REST API'leri kiracı yalıtımını doğru şekilde uygulayamaz. Bu durum, bir kiracıdaki yeterli ayrıcalıklara sahip bir kullanıcının bu API'leri çağırarak diğer kiracıları etkileyen işlemler gerçekleştirmesine olanak tanır. Güvenlik açığı, ayrıcalıklı bir kullanıcının başka bir kiracı ortamında API Metadata'sını açığa çıkarma veya değiştirme gibi publisher işlemleri gerçekleştirmesine olanak tanır. Bu etki yalnızca çok kiracılı dağıtımlarda gerçekleşir.
ÖnemKritik
CVSS9.0
İstismar olasılığı—
ÜrünWSO2 API Manager
Yayın6 Ağu 2026
İlk görülme6 Ağu 2026
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Güncelleyin
- WSO2 WSO2 API Manager4.1.0.242, 4.2.0.182, 4.3.0.93, 4.4.0.57, 4.5.0.41, 4.6.0.6 ya da sonraki bir sürüm
- WSO2 WSO2 API Control Plane4.5.0.42, 4.6.0.7 ya da sonraki bir sürüm
- WSO2 WSO2 Traffic Manager4.5.0.40, 4.6.0.6 ya da sonraki bir sürüm
- WSO2 WSO2 Universal Gateway4.5.0.40, 4.6.0.6 ya da sonraki bir sürüm
- WSO2 WSO2 Carbon API Management Implementation9.20.74.388, 9.28.116.395, 9.29.120.213, 9.30.67.135, 9.31.86.108, 9.32.147.5 ya da sonraki bir sürüm
- WSO2 WSO2 Carbon API Manager Rest API Utility9.20.74.388, 9.28.116.395, 9.29.120.213, 9.30.67.135, 9.31.86.108, 9.32.147.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| WSO2 WSO2 API Manager | 4.1.0 ≤ v < 4.1.0.242, 4.2.0 ≤ v < 4.2.0.182, 4.3.0 ≤ v < 4.3.0.93, 4.4.0 ≤ v < 4.4.0.57, 4.5.0 ≤ v < 4.5.0.41, 4.6.0 ≤ v < 4.6.0.6 | 4.1.0.242, 4.2.0.182, 4.3.0.93, 4.4.0.57, 4.5.0.41, 4.6.0.6 |
| WSO2 WSO2 API Control Plane | 4.5.0 ≤ v < 4.5.0.42, 4.6.0 ≤ v < 4.6.0.7 | 4.5.0.42, 4.6.0.7 |
| WSO2 WSO2 Traffic Manager | 4.5.0 ≤ v < 4.5.0.40, 4.6.0 ≤ v < 4.6.0.6 | 4.5.0.40, 4.6.0.6 |
| WSO2 WSO2 Universal Gateway | 4.5.0 ≤ v < 4.5.0.40, 4.6.0 ≤ v < 4.6.0.6 | 4.5.0.40, 4.6.0.6 |
| WSO2 WSO2 Carbon API Management Implementation | 9.20.74 ≤ v < 9.20.74.388, 9.28.116 ≤ v < 9.28.116.395, 9.29.120 ≤ v < 9.29.120.213, 9.30.67 ≤ v < 9.30.67.135, 9.31.86 ≤ v < 9.31.86.108, 9.32.147 ≤ v < 9.32.147.5 | 9.20.74.388, 9.28.116.395, 9.29.120.213, 9.30.67.135, 9.31.86.108, 9.32.147.5 |
| WSO2 WSO2 Carbon API Manager Rest API Utility | 9.20.74 ≤ v < 9.20.74.388, 9.28.116 ≤ v < 9.28.116.395, 9.29.120 ≤ v < 9.29.120.213, 9.30.67 ≤ v < 9.30.67.135, 9.31.86 ≤ v < 9.31.86.108, 9.32.147 ≤ v < 9.32.147.5 | 9.20.74.388, 9.28.116.395, 9.29.120.213, 9.30.67.135, 9.31.86.108, 9.32.147.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.