Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-22

CVE-2022-29464

WSO2 ürünlerinde kısıtlamasız dosya yükleme ile uzaktan kod çalıştırma

wso2 Api Managerwso2 Enterprise Integratorwso2 Identity Server

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
17 Haz 2026
Açık yaşı
1654 gün
Kaydı açan
mitre
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 25 Nis 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 16 May 2022. Fidye yazılımı saldırılarında da kullanılmış.

Yönetici özeti

Kurumun kullandığı WSO2 ürünleri etkilenen sürümlerdeyse, internetten herhangi biri kimlik doğrulaması olmadan sunucuyu ele geçirebilir. Açık fiilen saldırılarda kullanıldığı için çok acil ele alınmalıdır. Güncelleme gecikirse veri sızıntısı ve hizmet kesintisi riski vardır.

ÖzetTürkçe

Bazı WSO2 ürünlerinde /fileupload uç noktası dosya yüklemeyi yeterince kısıtlamıyor. Saldırgan, Content-Disposition başlığında dizin gezinme (directory traversal) dizisi kullanarak dosyayı web kök dizininin altındaki bir klasöre, örneğin webapps dizinine yazabiliyor. Etkilenen ürünler arasında WSO2 API Manager 2.2.0–4.0.0, Identity Server 5.2.0–5.11.0, Identity Server Analytics 5.4.0–5.6.0, Identity Server as Key Manager 5.3.0–5.11.0, Enterprise Integrator 6.2.0–6.6.0 ile Open Banking AM ve KM 1.4.0–2.0.0 sürümleri bulunuyor. Açık CISA KEV listesine eklenmiştir, yani aktif olarak istismar edilmektedir.

Saldırgan ne yapabilir?

Kimliği doğrulanmamış uzak bir saldırgan, sunucuya zararlı dosya yükleyerek uzaktan kod çalıştırabilir ve sistemin tam kontrolünü ele geçirebilir.

Kaynaktaki açıklama (İngilizce)

Certain WSO2 products allow unrestricted file upload with resultant remote code execution. The attacker must use a /fileupload endpoint with a Content-Disposition directory traversal sequence to reach a directory under the web root, such as a ../../../../repository/deployment/server/webapps directory. This affects WSO2 API Manager 2.2.0 up to 4.0.0, WSO2 Identity Server 5.2.0 up to 5.11.0, WSO2 Identity Server Analytics 5.4.0, 5.4.1, 5.5.0 and 5.6.0, WSO2 Identity Server as Key Manager 5.3.0 up to 5.11.0, WSO2 Enterprise Integrator 6.2.0 up to 6.6.0, WSO2 Open Banking AM 1.4.0 up to 2.0.0 and WSO2 Open Banking KM 1.4.0, up to 2.0.0.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Ne yapmalı?

  1. Üretici talimatlarına uygun olarak etkilenen WSO2 ürünleri için yayımlanan güvenlik güncellemelerini veya yamalarını derhal uygulayın. Genel öneri
  2. CISA'nın gerekli eylemi doğrultusunda güncellemeleri üretici yönergelerine göre uygulayın. CISA
  3. Yama uygulanana kadar /fileupload uç noktasına dışarıdan erişimi güvenlik duvarı veya ters vekil sunucu (reverse proxy) ile engelleyin. Genel öneri
  4. Web kök altındaki webapps dizininde ve çevresinde beklenmeyen dosya veya uygulama olup olmadığını kontrol edin; şüpheli dosya bulursanız sistemi ele geçirilmiş kabul edip olay müdahalesi başlatın. Genel öneri

Ek önlemler

  • WSO2 yönetim ve API arayüzlerini doğrudan internete açmayın; erişimi VPN veya IP kısıtlamasıyla sınırlandırın. Genel öneri
  • Erişim günlüklerinde /fileupload isteklerini ve Content-Disposition içinde ../ dizilerini arayın. Genel öneri
  • WSO2 hizmetini en düşük yetkili kullanıcı hesabıyla çalıştırın ve web dizinlerine yazma izinlerini kısıtlayın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler8 yazılım

YazılımEtkilenenDüzeltildiği sürüm
wso2 Api Manager ≥ 2.2.0, ≤ 4.0.0 –
wso2 Enterprise Integrator ≥ 6.2.0, ≤ 6.6.0 –
wso2 Identity Server ≥ 5.2.0, ≤ 5.11.0 –
wso2 Identity Server Analytics 5.4.0 –
5.4.1 –
5.5.0 –
5.6.0 –
wso2 Identity Server As Key Manager ≥ 5.3.0, ≤ 5.10.0 –
wso2 Open Banking Am ≥ 1.3.0, ≤ 2.0.0 –
wso2 Open Banking Iam 2.0.0 –
wso2 Open Banking Km ≥ 1.3.0, ≤ 1.5.0 –

Kaynaklar7 kaynak

Kayıt geçmişi

  1. Etkilenen sürüm bilgisi güncellendi
  2. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  3. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.