CVE-2025-7203
Açıklama
Management Console ve ürün dosyaları; uzak günlük sunucusu kimlik bilgileri, truststore parolaları ve keystore parolaları dahil olmak üzere hassas verileri düz metin olarak ifşa etmektedir. Bu durum, uzak günlükleme özelliği etkinleştirildiğinde sistemin bu kimlik bilgilerini yeterince korumaması veya gizlememesi nedeniyle meydana gelmektedir. Management Console'a yönetici erişimi olan veya ürün dosyalarına doğrudan erişebilen bir saldırgan, bu hassas kimlik bilgilerini ele geçirebilir. Bu durum, günlük girişlerinin potansiyel olarak manipüle edilmesine ve uzak günlük sunucusunun bütünlüğünün ve gizliliğinin tehlikeye girmesine olanak tanır.
Nasıl düzeltilir
- WSO2 WSO2 Universal Gateway4.5.0.46, 4.6.0.14 ya da sonraki bir sürüm
- WSO2 WSO2 Traffic Manager4.5.0.45, 4.6.0.14 ya da sonraki bir sürüm
- WSO2 WSO2 API Control Plane4.5.0.47, 4.6.0.15 ya da sonraki bir sürüm
- WSO2 WSO2 API Manager4.3.0.97, 4.4.0.61, 4.5.0.46, 4.6.0.14 ya da sonraki bir sürüm
- WSO2 WSO2 Identity Server7.0.0.111, 7.1.0.19 ya da sonraki bir sürüm
- WSO2 WSO2 Carbon Secured HTTP Log4j2 Appender4.9.11.4, 4.9.18.2, 4.10.9.2, 4.10.19.1 ya da sonraki bir sürüm
- WSO2 WSO2 Carbon Logging Services4.9.11.4, 4.9.18.2, 4.10.9.2, 4.10.19.1 ya da sonraki bir sürüm
- WSO2 WSO2 Carbon Identity API Server Configs V11.2.176.16, 1.3.83.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| WSO2 WSO2 Universal Gateway | 4.5.0 ≤ v < 4.5.0.46, 4.6.0 ≤ v < 4.6.0.14 | 4.5.0.46, 4.6.0.14 |
| WSO2 WSO2 Traffic Manager | 4.5.0 ≤ v < 4.5.0.45, 4.6.0 ≤ v < 4.6.0.14 | 4.5.0.45, 4.6.0.14 |
| WSO2 WSO2 API Control Plane | 4.5.0 ≤ v < 4.5.0.47, 4.6.0 ≤ v < 4.6.0.15 | 4.5.0.47, 4.6.0.15 |
| WSO2 WSO2 API Manager | 4.3.0 ≤ v < 4.3.0.97, 4.4.0 ≤ v < 4.4.0.61, 4.5.0 ≤ v < 4.5.0.46, 4.6.0 ≤ v < 4.6.0.14 | 4.3.0.97, 4.4.0.61, 4.5.0.46, 4.6.0.14 |
| WSO2 WSO2 Identity Server | 7.0.0 ≤ v < 7.0.0.111, 7.1.0 ≤ v < 7.1.0.19 | 7.0.0.111, 7.1.0.19 |
| WSO2 WSO2 Carbon Secured HTTP Log4j2 Appender | 4.9.11 ≤ v < 4.9.11.4, 4.9.18 ≤ v < 4.9.18.2, 4.10.9 ≤ v < 4.10.9.2, 4.10.19 ≤ v < 4.10.19.1 | 4.9.11.4, 4.9.18.2, 4.10.9.2, 4.10.19.1 |
| WSO2 WSO2 Carbon Logging Services | 4.9.11 ≤ v < 4.9.11.4, 4.9.18 ≤ v < 4.9.18.2, 4.10.9 ≤ v < 4.10.9.2, 4.10.19 ≤ v < 4.10.19.1 | 4.9.11.4, 4.9.18.2, 4.10.9.2, 4.10.19.1 |
| WSO2 WSO2 Carbon Identity API Server Configs V1 | 1.2.176 ≤ v < 1.2.176.16, 1.3.83 ≤ v < 1.3.83.7 | 1.2.176.16, 1.3.83.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.