CVE-2025-7043
Açıklama
ForgeRock istemcisi, yenileme belirteçlerini (refresh tokens) doğru şekilde doğrulamada başarısız olmaktadır. Bu durum, bir yenileme belirtecinin geçerli bir erişim belirteci (access token) olarak değerlendirilmesine ve korumalı kaynakların tüketilmesi için kullanılmasına olanak tanır. Bu durum, yeni bir erişim belirteci elde etmek için yenileme belirtecine ek olarak geçerli istemci kimlik bilgileri gerektiren amaçlanan güvenlik kontrolünün atlatılmasına neden olur. Çalınmış veya ifşa olmuş bir yenileme belirteci elde eden bir saldırgan, bu zafiyeti kullanarak korumalı kaynaklara doğrudan erişebilir. Bu, bir yenileme belirtecini erişim belirteci ile değiştirmek için istemci kimlik bilgilerini gerektiren standart güvenlik akışının devre dışı bırakılması nedeniyle mümkündür.
Nasıl düzeltilir
- WSO2 Forgerock Key Manager Component1.0.0.3, 1.0.0.4, 1.1.0.2, 1.1.5.3, 1.1.5.4 ya da sonraki bir sürüm
- WSO2 WSO2 API Manager3.2.0.434, 3.2.1.54, 4.1.0.218, 4.2.0.156, 4.3.0.67, 4.4.0.30, 4.5.0.14 ya da sonraki bir sürüm
- WSO2 WSO2 Universal Gateway4.5.0.14 ya da sonraki bir sürüm
- WSO2 WSO2 API Control Plane4.5.0.15 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| WSO2 Forgerock Key Manager Component | 1.0.0 ≤ v < 1.0.0.3, 1.0.0 ≤ v < 1.0.0.4, 1.1.0 ≤ v < 1.1.0.2, 1.1.5 ≤ v < 1.1.5.3, 1.1.5 ≤ v < 1.1.5.4 | 1.0.0.3, 1.0.0.4, 1.1.0.2, 1.1.5.3, 1.1.5.4 |
| WSO2 WSO2 API Manager | 3.2.0 ≤ v < 3.2.0.434, 3.2.1 ≤ v < 3.2.1.54, 4.1.0 ≤ v < 4.1.0.218, 4.2.0 ≤ v < 4.2.0.156, 4.3.0 ≤ v < 4.3.0.67, 4.4.0 ≤ v < 4.4.0.30, 4.5.0 ≤ v < 4.5.0.14 | 3.2.0.434, 3.2.1.54, 4.1.0.218, 4.2.0.156, 4.3.0.67, 4.4.0.30, 4.5.0.14 |
| WSO2 WSO2 Universal Gateway | 4.5.0 ≤ v < 4.5.0.14 | 4.5.0.14 |
| WSO2 WSO2 API Control Plane | 4.5.0 ≤ v < 4.5.0.15 | 4.5.0.15 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.