CVE-2025-5717
Açıklama
Event processor admin servisindeki hatalı girdi doğrulaması nedeniyle birden fazla WSO2 ürününde kimlik doğrulaması gerektiren bir uzaktan kod çalıştırma (RCE) zafiyeti bulunmaktadır. SOAP admin servislerine yönetici erişimi olan bir kullanıcı, kötü amaçlı Java kodu içeren bir Siddhi yürütme planı dağıtarak bu açığı istismar edebilir ve sunucuda rastgele kod çalıştırılmasına neden olabilir. Bu zafiyetin istismarı için yönetici ayrıcalıklarına sahip geçerli bir kullanıcı hesabı gerekmektedir; bu durum saldırı yüzeyini kimliği doğrulanmış ancak potansiyel olarak kötü niyetli kullanıcılarla sınırlandırmaktadır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wso2 api_control_plane | 4.5.0 | — |
| wso2 api_manager | 3.0.0, 3.1.0, 3.2.0, 3.2.1, 4.0.0, 4.1.0, 4.2.0, 4.3.0, 4.4.0, 4.5.0 | — |
| wso2 open_banking_am | 2.0.0 | — |
| wso2 traffic_manager | 4.5.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.