Към съдържанието
Търсене

CVE-2024-4412: WSO2 Enterprise Integrator, инжекция

2.7

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The software accepts user-supplied data without sufficient validation, allowing for the injection of malicious Expression Language (EL) code. This can lead to the execution of arbitrary operations within the affected deployment. Exploitation of this vulnerability requires administrator privileges. The impact is minimal as EL usage is restricted to certain read operations.

Засегнати продукти

  • WSO2 WSO2 Enterprise Integrator: преди 6.6.0; 6.6.0 преди 6.6.0.205
  • WSO2 WSO2 API Manager: преди 3.1.0; 3.1.0 преди 3.1.0.276; 3.2.0 преди 3.2.0.366; 3.2.1 преди 3.2.1.18; 4.0.0 преди 4.0.0.307; 4.1.0 преди 4.1.0.169; 4.2.0 преди 4.2.0.108; 4.3.0 преди 4.3.0.20
  • WSO2 WSO2 Open Banking IAM: преди 2.0.0; 2.0.0 преди 2.0.0.346
  • WSO2 WSO2 Identity Server: преди 5.10.0; 5.10.0 преди 5.10.0.297; 5.11.0 преди 5.11.0.337; 6.0.0 преди 6.0.0.189; 6.1.0 преди 6.1.0.149; 7.0.0 преди 7.0.0.15
  • WSO2 WSO2 Identity Server as Key Manager: преди 5.10.0; 5.10.0 преди 5.10.0.293
  • WSO2 WSO2 Open Banking AM: преди 2.0.0; 2.0.0 преди 2.0.0.326
  • WSO2 WSO2 Carbon Identity User Store Configuration UI: 5.14.127 преди 5.14.127.8; 5.17.5 преди 5.17.5.266; 5.17.118 преди 5.17.118.6; 5.18.187 преди 5.18.187.253; 5.18.248 преди 5.18.248.20; 5.23.8 преди 5.23.8.178; 5.24.8 преди 5.24.8.9; 5.25.92 преди 5.25.92.81; 5.25.705 преди 5.25.705.8; 7.0.78 преди 7.0.78.12
  • WSO2 WSO2 Carbon Identity User Store Configuration: 5.14.127 преди 5.14.127.8; 5.17.5 преди 5.17.5.266; 5.17.118 преди 5.17.118.6; 5.18.187 преди 5.18.187.253; 5.18.248 преди 5.18.248.20; 5.23.8 преди 5.23.8.178; 5.24.8 преди 5.24.8.9; 5.25.92 преди 5.25.92.81; 5.25.705 преди 5.25.705.8; 7.0.78 преди 7.0.78.12
  • WSO2 WSO2 Carbon Identity Recovery Management: 1.4.72 преди 1.4.72.66; 1.4.100 преди 1.4.100.6; 1.7.2 преди 1.7.2.2; 1.8.107 преди 1.8.107.1
  • WSO2 WSO2 Carbon Identity Application Authentication Framework: 5.18.248 преди 5.18.248.20; 5.24.8 преди 5.24.8.9; 5.25.705 преди 5.25.705.8
  • WSO2 WSO2 Carbon Identity User Store: 1.0.190 преди 1.0.190.14; 1.2.3 преди 1.2.3.4; 1.2.23 преди 1.2.23.4

Вид слабост

История

  • 19 октомври 2026 Публикувано

Други уязвимости в WSO2 WSO2 Enterprise Integrator

Първоизточници