Към съдържанието
Търсене

CVE-2026-3415: WSO2 API Manager, отказ на услуга

8.7

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The XML and schema validation functionalities within the SchemaValidator Mediator process XML input as part of validation flows. Under certain conditions, the XML parser allows the resolution of external entities when handling user-supplied XML content during validation operations. This behavior can occur when an attacker supplies crafted XML payloads to the relevant mediator flows with sufficient privileges. Successful exploitation may allow a highly privileged actor to read files accessible within the server hosting the affected product. Additionally, it may be possible to trigger outbound requests to unintended internal or external locations, depending on the server environment and network configuration. Specially crafted XML payloads can also lead to excessive resource consumption during parsing, impacting the availability of the product.

Засегнати продукти

  • WSO2 WSO2 API Manager: преди 3.2.0; 3.2.0 преди 3.2.0.472; 3.2.1 преди 3.2.1.91; 4.1.0 преди 4.1.0.254; 4.2.0 преди 4.2.0.194; 4.3.0 преди 4.3.0.105; 4.4.0 преди 4.4.0.68; 4.5.0 преди 4.5.0.53; 4.6.0 преди 4.6.0.16
  • WSO2 WSO2 Universal Gateway: 4.5.0 преди 4.5.0.53; 4.6.0 преди 4.6.0.16
  • WSO2 WSO2 Traffic Manager: 4.5.0 преди 4.5.0.52; 4.6.0 преди 4.6.0.16
  • WSO2 WSO2 API Control Plane: 4.5.0 преди 4.5.0.54; 4.6.0 преди 4.6.0.17
  • WSO2 WSO2 Carbon API Gateway: 6.7.206 преди 6.7.206.594; 6.7.210 преди 6.7.210.95; 9.20.74 преди 9.20.74.398; 9.28.116 преди 9.28.116.412; 9.29.120 преди 9.29.120.228; 9.30.67 преди 9.30.67.158; 9.31.86 преди 9.31.86.147; 9.32.147 преди 9.32.147.38; от 9.33.61 нататък
  • WSO2 WSO2 Carbon API Management Implementation: 6.7.206 преди 6.7.206.594; 6.7.210 преди 6.7.210.95; 9.20.74 преди 9.20.74.398; 9.28.116 преди 9.28.116.412; 9.29.120 преди 9.29.120.228; 9.30.67 преди 9.30.67.158; 9.31.86 преди 9.31.86.147; 9.32.147 преди 9.32.147.38; от 9.33.61 нататък

Вид слабост

История

  • 6 август 2026 Публикувано

Други уязвимости в WSO2 WSO2 API Manager

Първоизточници

CVE-2026-3415: WSO2 API Manager, отказ на услуга | freedomonline.bg