CVE-2025-5350
Açıklama
Birden fazla WSO2 ürününde, yalnızca yönetici kullanıcıların erişebildiği kullanımdan kaldırılmış Try-It özelliğinde SSRF ve Yansıtılmış XSS güvenlik açıkları bulunmaktadır. Bu özellik, kullanıcı tarafından sağlanan URL'leri uygun doğrulama olmadan kabul ederek sunucu tarafı istek sahteciliğine (SSRF) yol açmaktaydı. Ayrıca, alınan içerik doğrudan HTTP yanıtına yansıtılarak yönetici kullanıcının tarayıcı bağlamında yansıtılmış siteler arası betik çalıştırma (XSS) olanağı sağlanmaktaydı. Bir saldırgan, bir yöneticiyi hazırlanmış bir bağlantıya erişmeye ikna ederek sunucuyu kötü amaçlı içerik getirmeye ve bunu yöneticinin tarayıcısına yansıtmaya zorlayabilir; bu da arayüz manipülasyonu veya veri sızdırma amacıyla rastgele JavaScript çalıştırılmasına yol açabilir. Oturum çerezleri HttpOnly bayrağıyla korunsa da XSS yine de önemli bir güvenlik riski oluşturmaktadır. Ayrıca SSRF, ayrıcalıklı bir kullanıcı tarafından iç hizmetleri sorgulamak için kullanılabilir ve hedef uç noktalar etkilenen üründen erişilebilirse iç ağ numaralandırmasına potansiyel olarak yardımcı olabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wso2 api_control_plane | 4.5.0 | — |
| wso2 api_manager | 3.1.0, 3.2.0, 3.2.1, 4.0.0, 4.1.0, 4.2.0, 4.3.0, 4.4.0, 4.5.0 | — |
| wso2 enterprise_integrator | 6.6.0 | — |
| wso2 identity_server | 5.10.0, 5.11.0, 6.0.0, 6.1.0, 7.0.0, 7.1.0 | — |
| wso2 identity_server_as_key_manager | 5.10.0 | — |
| wso2 open_banking_am | 2.0.0 | — |
| wso2 open_banking_iam | 2.0.0 | — |
| wso2 traffic_manager | 4.5.0 | — |
| wso2 universal_gateway | 4.5.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.