CVE-2026-3096
Açıklama
Ürünün web portalları, harici bağlantıların yeni bir tarayıcı sekmesinde açılmasına izin vermektedir. Belirli yapılandırmalarda, kaynak pencere yeni açılan sayfaya erişimini korumakta ve harici hedeflere yönlendirme sırasında iki tarayıcı bağlamı arasında etkileşime olanak tanımaktadır. Bu güvenlik açığı, bir kullanıcı kötü amaçlı bir harici bağlantıya tıkladıktan sonra saldırganın orijinal güvenilir uygulama penceresini manipüle etmesine izin verebilir. Bu manipülasyon, kullanıcıların kimlik avı sayfalarına yönlendirilmesine yol açarak kimlik bilgilerinin çalınmasına veya güvenilir sitenin bağlamında diğer yetkisiz işlemlerin gerçekleştirilmesine neden olabilir.
Nasıl düzeltilir
- WSO2 WSO2 API Control Plane4.5.0.54, 4.6.0.18 ya da sonraki bir sürüm
- WSO2 WSO2 API Manager3.2.0.468, 3.2.1.87, 4.1.0.252, 4.2.0.192, 4.3.0.103, 4.4.0.67, 4.5.0.52, 4.6.0.16 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| WSO2 WSO2 API Control Plane | 4.5.0 ≤ v < 4.5.0.54, 4.6.0 ≤ v < 4.6.0.18 | 4.5.0.54, 4.6.0.18 |
| WSO2 WSO2 API Manager | 3.2.0 ≤ v < 3.2.0.468, 3.2.1 ≤ v < 3.2.1.87, 4.1.0 ≤ v < 4.1.0.252, 4.2.0 ≤ v < 4.2.0.192, 4.3.0 ≤ v < 4.3.0.103, 4.4.0 ≤ v < 4.4.0.67, 4.5.0 ≤ v < 4.5.0.52, 4.6.0 ≤ v < 4.6.0.16 | 3.2.0.468, 3.2.1.87, 4.1.0.252, 4.2.0.192, 4.3.0.103, 4.4.0.67, 4.5.0.52, 4.6.0.16 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.