CVE-2025-3125
Açıklama
WSO2 ürünlerinin birden fazlasında, CarbonAppUploader yönetici hizmeti uç noktasındaki hatalı girdi doğrulaması nedeniyle isteğe bağlı dosya yükleme güvenlik açığı bulunmaktadır. Uygun ayrıcalıklara sahip kimliği doğrulanmış bir saldırgan, sunucuda kullanıcı tarafından kontrol edilen bir konuma kötü amaçlı bir dosya yükleyebilir ve bu durum potansiyel olarak uzaktan kod çalıştırmaya (RCE) yol açabilir. Bu işlevsellik varsayılan olarak yönetici kullanıcılarla sınırlıdır; bu nedenle başarılı bir sömürü, yönetici izinlerine sahip geçerli kimlik bilgileri gerektirir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wso2 api_control_plane | 4.5.0 | — |
| wso2 api_manager | 3.2.0, 3.2.1, 4.0.0, 4.1.0, 4.2.0, 4.3.0, 4.4.0, 4.5.0 | — |
| wso2 enterprise_integrator | 6.6.0 | — |
| wso2 identity_server | 5.10.0, 5.11.0, 6.0.0, 6.1.0, 7.0.0 | — |
| wso2 identity_server_as_key_manager | 5.10.0 | — |
| wso2 open_banking_iam | 2.0.0 | — |
| wso2 traffic_manager | 4.5.0 | — |
| wso2 universal_gateway | 4.5.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.