CVE-2025-9973
Açıklama
Adaptive kimlik doğrulama akışları yürütülürken organizasyon bağlamının doğrulanmaması nedeniyle, WSO2 Identity Server'ın adaptif kimlik doğrulama mantığının istenmeyen organizasyonlarda tetiklenmesine izin verildiği tespit edilmiştir. Bir organizasyon içerisinde adaptif kimlik doğrulamayı yapılandırma yetkisine sahip kötü niyetli bir aktör, bu işlevselliği diğer organizasyonlar ve alt organizasyonlar üzerinde kimlik doğrulama mantığını yürütmek için kullanabilir. Bu açık, organizasyonlar arasındaki yetkilendirme sınırlarının atlatılmasına izin vererek diğer organizasyonlardaki kritik işlemlere ve kullanıcı hesaplarına yetkisiz erişime yol açar. Çoklu organizasyon dağıtımında adaptif kimlik doğrulama etkinleştirildiğinde, bir organizasyonda adaptif kimlik doğrulamayı yapılandırma yetkisine sahip kötü niyetli bir aktör, bu özelliği kullanarak diğer organizasyonlarda yetkisiz bir şekilde kritik işlemler gerçekleştirebilir. Bu durum; yetki yükseltmeye, kaynaklara yetkisiz erişime ve organizasyonlar genelinde potansiyel hesap ele geçirmeye neden olabilir.
Nasıl düzeltilir
- wso2 identity_server7.1.0.26 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wso2 identity_server | 7.1.0 ≤ v < 7.1.0.26 | 7.1.0.26 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.