CVE-2025-8154
Açıklama
Webhook API çağrılarında bileşen, HTTP istek başlıkları için kullanıcı tarafından sağlanan girdileri yeterli doğrulama veya temizleme işlemi yapmadan kabul ederek bu başlıkların HTTP yanıtlarına enjekte edilmesine izin vermektedir. Kötü niyetli bir aktör, bu güvenlik açığından yararlanarak rastgele HTTP yanıt başlıklarını enjekte edebilir veya üzerine yazabilir. Bu durum; tarayıcı önbelleğinin manipüle edilmesi, güvenlikle ilgili başlıkların değiştirilmesi ve çerez değerleri gibi hassas bilgilerin enjekte edilmesi dahil olmak üzere çeşitli olumsuz etkilere yol açarak potansiyel olarak oturum çalma veya diğer kötü niyetli faaliyetlere olanak tanıyabilir.
Nasıl düzeltilir
- wso2 api_control_plane4.5.0.21 ya da sonraki bir sürüm
- wso2 api_manager4.1.0.218, 4.2.0.164, 4.3.0.74, 4.4.0.38, 4.5.0.20 ya da sonraki bir sürüm
- wso2 traffic_manager4.5.0.19 ya da sonraki bir sürüm
- wso2 universal_gateway4.5.0.19 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wso2 api_control_plane | 4.5.0 ≤ v < 4.5.0.21 | 4.5.0.21 |
| wso2 api_manager | 4.1.0 ≤ v < 4.1.0.218, 4.2.0 ≤ v < 4.2.0.164, 4.3.0 ≤ v < 4.3.0.74, 4.4.0 ≤ v < 4.4.0.38, 4.5.0 ≤ v < 4.5.0.20 | 4.1.0.218, 4.2.0.164, 4.3.0.74, 4.4.0.38, 4.5.0.20 |
| wso2 traffic_manager | 4.5.0 ≤ v < 4.5.0.19 | 4.5.0.19 |
| wso2 universal_gateway | 4.5.0 ≤ v < 4.5.0.19 | 4.5.0.19 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.