Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-601

CVE-2024-4989

WSO2 API Manager'da callback URL üzerinden açık yönlendirme ve oltalama saldırısı riski

WSO2 API Manager

Orta 5,4 CVSS 3.1
Yayımlandı
Güncellendi
21 Eki 2026
Açık yaşı
7 gün
Kaydı açan
WSO2

ÖzetTürkçe

WSO2 API Manager'daki callback URL parametresi, kullanıcı tarafından sağlanan girdiyi doğrulamadığı için kötü niyetli aktörlerin kontrolüne açıktır. Bu zafiyetin istismar edilmesi, kullanıcıların saldırganın kontrolündeki web sayfalarına yönlendirilmesine yol açabilir. Bu durum, kullanıcıları kötü amaçlı bağlantılarla etkileşime girmeye ikna etmek için sosyal mühendislik teknikleriyle birlikte kullanılabilir ve hassas bilgileri ele geçirmeyi veya başka zararlara yol açmayı amaçlayan oltalama saldırılarıyla sonuçlanabilir.

Kaynaktaki açıklama (İngilizce)

The callback URL parameter in WSO2 API Manager fails to validate user-supplied input, allowing it to be controlled by malicious actors.

Exploitation of this vulnerability could lead to users being redirected to attacker-controlled web pages. This can be used in conjunction with social engineering techniques to trick users into interacting with malicious links, potentially resulting in phishing attacks aimed at acquiring sensitive information or causing other harm.

Üreticinin çözüm notu (İngilizce)

Follow the instructions given on https://security.docs.wso2.com/en/latest/security-announcements/security-advisories/2026/WSO2-2024-3403/#solution

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
WSO2 API Manager < 4.1.0 Bilinmiyor –
≥ 4.1.0, < 4.1.0.153 4.1.0.153
≥ 4.2.0, < 4.2.0.105 4.2.0.105
≥ 4.3.0, < 4.3.0.20 4.3.0.20

Kaynaklar4 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.