CVE-2025-5802
Açıklama
Kendi kendine kayıt akışı, kullanıcı adlarının varlığının ifşa edilmesini yeterince engellemeden kullanıcı tarafından sağlanan girdi girişlerini kabul etmektedir. Bir kullanıcı mevcut bir kullanıcı adı ile kayıt olmaya çalıştığında, sistem kullanıcı adının zaten kullanımda olduğunu açıkça belirten bir hata mesajıyla yanıt vermektedir. Bu davranış, bir saldırganın sistemdeki geçerli kullanıcı adlarını tespit etmesine olanak tanır. Geçerli kullanıcı adlarının tespit edilmesi; kaba kuvvet (brute force), sosyal mühendislik ve hedefli kimlik avı kampanyaları gibi sonraki saldırıları kolaylaştırabilir.
Nasıl düzeltilir
- WSO2 WSO2 API Manager3.1.0.354, 3.2.0.458, 3.2.0.478, 3.2.1.96, 4.0.0.379, 4.1.0.262, 4.2.0.200, 4.3.0.112, 4.4.0.72, 4.5.0.55, 4.6.0.17 ya da sonraki bir sürüm
- WSO2 WSO2 API Control Plane4.5.0.56, 4.6.0.18 ya da sonraki bir sürüm
- WSO2 WSO2 Universal Gateway4.5.0.55, 4.6.0.17 ya da sonraki bir sürüm
- WSO2 WSO2 Traffic Manager4.5.0.54, 4.6.0.17 ya da sonraki bir sürüm
- WSO2 WSO2 Identity Server5.10.0.383, 5.11.0.430, 6.0.0.257, 6.1.0.234, 6.1.0.257, 7.0.0.133, 7.1.0.41, 7.2.0.3 ya da sonraki bir sürüm
- WSO2 WSO2 Identity Server as Key Manager5.10.0.374 ya da sonraki bir sürüm
- WSO2 WSO2 Open Banking AM2.0.0.403 ya da sonraki bir sürüm
- WSO2 WSO2 Open Banking IAM2.0.0.423 ya da sonraki bir sürüm
- WSO2 WSO2 Carbon Identity Management Endpoint Util5.17.5.332, 5.18.187.330, 5.23.8.213, 5.25.92.167, 7.0.78.162 ya da sonraki bir sürüm
- WSO2 WSO2 Carbon Identity Application Authentication Framework5.17.5.332, 5.18.187.330 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| WSO2 WSO2 API Manager | 3.1.0 ≤ v < 3.1.0.354, 3.2.0 ≤ v < 3.2.0.458, 3.2.0 ≤ v < 3.2.0.478, 3.2.1 ≤ v < 3.2.1.96, 4.0.0 ≤ v < 4.0.0.379, 4.1.0 ≤ v < 4.1.0.262, 4.2.0 ≤ v < 4.2.0.200, 4.3.0 ≤ v < 4.3.0.112, 4.4.0 ≤ v < 4.4.0.72, 4.5.0 ≤ v < 4.5.0.55, 4.6.0 ≤ v < 4.6.0.17 | 3.1.0.354, 3.2.0.458, 3.2.0.478, 3.2.1.96, 4.0.0.379, 4.1.0.262, 4.2.0.200, 4.3.0.112, 4.4.0.72, 4.5.0.55, 4.6.0.17 |
| WSO2 WSO2 API Control Plane | 4.5.0 ≤ v < 4.5.0.56, 4.6.0 ≤ v < 4.6.0.18 | 4.5.0.56, 4.6.0.18 |
| WSO2 WSO2 Universal Gateway | 4.5.0 ≤ v < 4.5.0.55, 4.6.0 ≤ v < 4.6.0.17 | 4.5.0.55, 4.6.0.17 |
| WSO2 WSO2 Traffic Manager | 4.5.0 ≤ v < 4.5.0.54, 4.6.0 ≤ v < 4.6.0.17 | 4.5.0.54, 4.6.0.17 |
| WSO2 WSO2 Identity Server | 5.10.0 ≤ v < 5.10.0.383, 5.11.0 ≤ v < 5.11.0.430, 6.0.0 ≤ v < 6.0.0.257, 6.1.0 ≤ v < 6.1.0.234, 6.1.0 ≤ v < 6.1.0.257, 7.0.0 ≤ v < 7.0.0.133, 7.1.0 ≤ v < 7.1.0.41, 7.2.0 ≤ v < 7.2.0.3 | 5.10.0.383, 5.11.0.430, 6.0.0.257, 6.1.0.234, 6.1.0.257, 7.0.0.133, 7.1.0.41, 7.2.0.3 |
| WSO2 WSO2 Identity Server as Key Manager | 5.10.0 ≤ v < 5.10.0.374 | 5.10.0.374 |
| WSO2 WSO2 Open Banking AM | 2.0.0 ≤ v < 2.0.0.403 | 2.0.0.403 |
| WSO2 WSO2 Open Banking IAM | 2.0.0 ≤ v < 2.0.0.423 | 2.0.0.423 |
| WSO2 WSO2 Carbon Identity Management Endpoint Util | 5.17.5 ≤ v < 5.17.5.332, 5.18.187 ≤ v < 5.18.187.330, 5.23.8 ≤ v < 5.23.8.213, 5.25.92 ≤ v < 5.25.92.167, 7.0.78 ≤ v < 7.0.78.162 | 5.17.5.332, 5.18.187.330, 5.23.8.213, 5.25.92.167, 7.0.78.162 |
| WSO2 WSO2 Carbon Identity Application Authentication Framework | 5.17.5 ≤ v < 5.17.5.332, 5.18.187 ≤ v < 5.18.187.330 | 5.17.5.332, 5.18.187.330 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.