- Yama var
- Son 7 gün
- CWE-79
CVE-2024-5139
WSO2 ürünlerinde kimlik doğrulama uç noktasında siteler arası betik çalıştırma (XSS) açığı
WSO2 API ManagerWSO2 Carbon User Management UIWSO2 Enterprise Integrator
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- WSO2
ÖzetTürkçe
Kimlik doğrulama uç noktası, kullanıcı tarafından sağlanan girdileri yeterli kodlama yapmadan kabul etmekte ve bu da kötü amaçlı JavaScript yüklerinin enjekte edilmesine olanak tanımaktadır. Bu açık, Kimlik doğrulama uç noktasına özel hazırlanmış girdi gönderilerek tetiklenebilir. Başarılı bir sömürü durumunda saldırgan, kullanıcının tarayıcısını kötü amaçlı bir web sitesine yönlendirebilir, web sayfasının kullanıcı arayüzünü değiştirebilir veya tarayıcıdan hassas bilgileri çekebilir. Ancak oturumla ilgili çerezlerde bulunan httpOnly bayrağı nedeniyle oturum ele geçirme mümkün değildir.
Kaynaktaki açıklama (İngilizce)
The Authentication Endpoint accepts user-supplied input without sufficient encoding, allowing for the injection of malicious JavaScript payloads. This vulnerability can be triggered by submitting crafted input to the Authentication Endpoint.
Successful exploitation allows an attacker to redirect the user's browser to a malicious website, modify the web page's user interface, or extract sensitive information from the browser. However, due to the httpOnly flag on session-related cookies, session hijacking is not possible.
Üreticinin çözüm notu (İngilizce)
Follow the instructions given on https://security.docs.wso2.com/en/latest/security-announcements/security-advisories/2026/WSO2-2024-3382/#solution
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler7 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| WSO2 API Manager | < 3.1.0 Bilinmiyor | – |
| ≥ 3.1.0, < 3.1.0.286 | 3.1.0.286 | |
| ≥ 3.2.0, < 3.2.0.376 | 3.2.0.376 | |
| ≥ 3.2.1, < 3.2.1.10 | 3.2.1.10 | |
| ≥ 4.0.0, < 4.0.0.299 | 4.0.0.299 | |
| ≥ 4.1.0, < 4.1.0.159 | 4.1.0.159 | |
| ≥ 4.2.0, < 4.2.0.91 | 4.2.0.91 | |
| ≥ 4.3.0, < 4.3.0.6 | 4.3.0.6 | |
| WSO2 Carbon User Management UI | ≥ 5.14.127, < 5.14.127.6 | 5.14.127.6 |
| ≥ 5.17.5, < 5.17.5.273 | 5.17.5.273 | |
| ≥ 5.17.118, < 5.17.118.3 | 5.17.118.3 | |
| ≥ 5.18.187, < 5.18.187.260 | 5.18.187.260 |
ve 19 satır daha
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.