- Yama var
- Son 7 gün
- CWE-20
CVE-2024-6423
WSO2 ürünlerinde URL parametreleri üzerinden hassas veri sızıntısı
WSO2 API ManagerWSO2 Carbon Identity ApplicationWSO2 Carbon Identity Core
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- WSO2
ÖzetTürkçe
Ürün, URL parametrelerinde kullanıcı tarafından sağlanan girdiler için doğrulama kısıtlamalarını uygulamadığından, hassas verilerin işlenmesi amaçlanmayan akışlara iletilmesine izin veriyor. Ürün bu verileri kullanmamakla birlikte, bunların kabul edilmesi günlük kaydına (logging) yol açabilir. Bir kullanıcı yanlışlıkla hassas verileri herhangi bir akışa URL parametreleri üzerinden gönderirse, bu veriler erişim günlüklerinde farkında olunmadan kaydedilebilir. Bu durum, ürün yanlış kullanıldığında gizli bilgilerin açığa çıkmasına ve etkilenen sistemlerin güvenliğinin ve gizliliğinin tehlikeye girmesine neden olabilir. CVSS:3.1/AV:L/AC:H/PR:H/UI:R/S:U/C:H/I:N/A:N vektörüyle 4 (MEDIUM) puanı verilmiştir.
Kaynaktaki açıklama (İngilizce)
The product failed to enforce validation constraints on user-supplied input in URL parameters, allowing sensitive data to be passed to flows where it was not intended to be processed. Although the product did not utilize this data, its acceptance could lead to logging.
If a user mistakenly sends sensitive data via URL parameters to any flow, this data could be inadvertently logged in access logs. This has the potential to expose confidential information, compromising the security and privacy of affected systems if the product is used incorrectly.
Üreticinin çözüm notu (İngilizce)
Follow the instructions given on https://security.docs.wso2.com/en/latest/security-announcements/security-advisories/2026/WSO2-2024-3465/#solution
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler8 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| WSO2 API Manager | < 3.1.0 Bilinmiyor | – |
| ≥ 3.1.0, < 3.1.0.313 | 3.1.0.313 | |
| ≥ 3.2.0, < 3.2.0.406 | 3.2.0.406 | |
| ≥ 3.2.1, < 3.2.1.30 | 3.2.1.30 | |
| ≥ 4.0.0, < 4.0.0.324 | 4.0.0.324 | |
| ≥ 4.1.0, < 4.1.0.185 | 4.1.0.185 | |
| ≥ 4.2.0, < 4.2.0.124 | 4.2.0.124 | |
| ≥ 4.3.0, < 4.3.0.36 | 4.3.0.36 | |
| ≥ 4.4.0, < 4.4.0.2 | 4.4.0.2 | |
| WSO2 Carbon Identity Application | ≥ 6.3.0, < 6.3.0.18 | 6.3.0.18 |
| ≥ 6.3.11, < 6.3.11.23 | 6.3.11.23 | |
| ≥ 6.3.58, < 6.3.58.1 | 6.3.58.1 |
ve 36 satır daha
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.