Към съдържанието
Търсене

CVE-2026-2613: WSO2 API Manager, инжекция

8.7

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The Admin REST API accepts user-supplied input without adequately sanitizing it, allowing it to be included in the structure of SQL statements. A user with administrator privileges can exploit this by influencing the structure of executed SQL statements, enabling blind SQL injection to infer database information and potentially impact the availability of the database service.

Засегнати продукти

  • WSO2 WSO2 API Manager: преди 4.0.0; 4.0.0 преди 4.0.0.387; 4.1.0 преди 4.1.0.251; 4.2.0 преди 4.2.0.191; 4.3.0 преди 4.3.0.102; 4.4.0 преди 4.4.0.66; 4.5.0 преди 4.5.0.51; 4.6.0 преди 4.6.0.15
  • WSO2 WSO2 Traffic Manager: преди 4.5.0; 4.5.0 преди 4.5.0.50; 4.6.0 преди 4.6.0.15
  • WSO2 WSO2 API Control Plane: преди 4.5.0; 4.5.0 преди 4.5.0.52; 4.6.0 преди 4.6.0.16
  • WSO2 WSO2 Universal Gateway: преди 4.5.0; 4.5.0 преди 4.5.0.51; 4.6.0 преди 4.6.0.15
  • WSO2 WSO2 Carbon API Management Implementation: преди 9.33.25

Вид слабост

История

  • 2 ноември 2026 Публикувано

Други уязвимости в WSO2 WSO2 API Manager

Първоизточници

CVE-2026-2613: WSO2 API Manager, инжекция | freedomonline.bg