Към съдържанието
Търсене

CVE-2024-12139: WSO2 API Manager, невалидиран вход

4.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The error handling implementation fails to properly sanitize or validate user-supplied input within URL parameters under specific conditions. This allows end-users to manipulate the error messages that are displayed by the application. By exploiting this vulnerability, malicious actors can inject arbitrary content into error messages. This enables them to perform social engineering attacks, such as phishing or credential theft, by replacing legitimate error messages with malicious content, misleading users into compromising sensitive information or taking harmful actions.

Засегнати продукти

  • WSO2 WSO2 API Manager: преди 3.2.1; 3.2.1 преди 3.2.1.49; 4.1.0 преди 4.1.0.210; 4.2.0 преди 4.2.0.148
  • WSO2 WSO2 Identity Server: преди 5.10.0; 5.10.0 преди 5.10.0.346; 5.11.0 преди 5.11.0.385; 6.0.0 преди 6.0.0.229
  • WSO2 WSO2 Identity Server as Key Manager: преди 5.10.0; 5.10.0 преди 5.10.0.339

Вид слабост

История

  • 2 ноември 2026 Публикувано

Други уязвимости в WSO2 WSO2 API Manager

Първоизточници

CVE-2024-12139: WSO2 API Manager, невалидиран вход | freedomonline.bg