- Yama var
- Son 7 gün
- CWE-306
CVE-2024-5563
WSO2 Identity Server'da kimlik doğrulama akışlarında eksik reCaptcha uygulaması kaba kuvvet saldırılarına açık bırakıyor
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- WSO2
ÖzetTürkçe
Eksik bir uygulama nedeniyle, reCaptcha seçeneği etkinleştirilmiş olsa bile bazı kimlik doğrulama akışlarında reCaptcha uygulanmamaktadır. Bu gözden kaçırma, saldırganların amaçlanan koruma mekanizmasını atlatmasına olanak tanımaktadır.
Başarılı olduğunda kaba kuvvet saldırıları, çeşitli kimlik bilgisi kombinasyonlarını sistematik olarak deneyerek kullanıcı hesaplarına ve hassas bilgilere yetkisiz erişime yol açabilir.
Kaynaktaki açıklama (İngilizce)
Due to an incomplete implementation, reCaptcha is not applied to certain authentication flows even when the reCaptcha option is enabled. This oversight permits attackers to bypass the intended protection mechanism.
Brute force attacks, if successful, can lead to unauthorized access to user accounts and sensitive information by systematically attempting various credential combinations.
Üreticinin çözüm notu (İngilizce)
Follow the instructions given on https://security.docs.wso2.com/en/latest/security-announcements/security-advisories/2026/WSO2-2024-3436/#solution
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| WSO2 Identity Server | < 7.0.0 Bilinmiyor | – |
| ≥ 7.0.0, < 7.0.0.37 | 7.0.0.37 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.