Към съдържанието
Търсене

CVE-2024-6541: WSO2 Micro Integrator, невалидиран вход

6.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The Class Mediator fails to correctly validate or sanitize `messageContext` properties when they are used to populate dynamic values. This allows authenticated users to potentially access or modify data across different system invocations that should be isolated. This weakness can lead to the disclosure of sensitive information belonging to other users or the unintended modification of system data by authenticated users. The exact impact depends on how `messageContext` properties are utilized within the affected WSO2 products.

Засегнати продукти

  • WSO2 WSO2 Micro Integrator: преди 1.2.0; 1.2.0 преди 1.2.0.163; 4.1.0 преди 4.1.0.103; 4.3.0 преди 4.3.0.7
  • WSO2 WSO2 Enterprise Integrator: преди 6.6.0; 6.6.0 преди 6.6.0.205
  • WSO2 WSO2 API Manager: преди 3.2.0; 3.2.0 преди 3.2.0.394; 3.2.1 преди 3.2.1.21; 4.0.0 преди 4.0.0.311; 4.1.0 преди 4.1.0.167; 4.2.0 преди 4.2.0.110; 4.3.0 преди 4.3.0.24
  • WSO2 WSO2-Synapse: 2.1.7.wso2v182 преди 2.1.7.wso2v182_93; 2.1.7.wso2v143 преди 2.1.7.wso2v143_119; 2.1.7.wso2v183 преди 2.1.7.wso2v183_62; 2.1.7.wso2v319 преди 2.1.7.wso2v319_7; 2.1.7.wso2v227 преди 2.1.7.wso2v227_88; 2.1.7.wso2v271 преди 2.1.7.wso2v271_60; 4.0.0.wso2v119 преди 4.0.0.wso2v119_3; 4.0.0.wso2v105 преди 4.0.0.wso2v105_3; 4.0.0.wso2v20 преди 4.0.0.wso2v20_63; v4.0.0-wso2v121 до v4.0.0-wso2v*

Вид слабост

История

  • 6 август 2026 Публикувано

Други уязвимости в WSO2 WSO2 Micro Integrator

Първоизточници

CVE-2024-6541: WSO2 Micro Integrator, невалидиран вход | freedomonline.bg