Към съдържанието
Търсене

CVE-2026-3418: WSO2 API Manager, качване на файлове

9.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The System REST API accepts user-supplied file uploads without enforcing sufficient validation on the file type or destination, allowing files to be written to arbitrary server-accessible locations. Exploitation requires authenticated administrative access with publisher privileges. Successful exploitation permits an authenticated publisher to upload files to server-accessible locations. Depending on the deployment environment and how uploaded files are handled, this could lead to the execution of uploaded content, potentially resulting in remote code execution.

Засегнати продукти

  • WSO2 WSO2 API Manager: 4.4.0 преди 4.4.0.67; 4.5.0 преди 4.5.0.52; 4.6.0 преди 4.6.0.16
  • WSO2 WSO2 Traffic Manager: 4.5.0 преди 4.5.0.51; 4.6.0 преди 4.6.0.16
  • WSO2 WSO2 API Control Plane: 4.5.0 преди 4.5.0.53; 4.6.0 преди 4.6.0.17
  • WSO2 WSO2 Universal Gateway: 4.5.0 преди 4.5.0.52; 4.6.0 преди 4.6.0.16
  • WSO2 WSO2 Carbon API Management Implementation: 9.30.67 преди 9.30.67.156; 9.31.86 преди 9.31.86.141; 9.32.147 преди 9.32.147.44; от 9.33.104 нататък
  • WSO2 WSO2 API Manager Publisher REST API V4: 9.30.67 преди 9.30.67.156; 9.31.86 преди 9.31.86.141; 9.32.147 преди 9.32.147.44; от 9.33.104 нататък
  • WSO2 WSO2 Carbon API Management API: 9.30.67 преди 9.30.67.156; от 9.33.104 нататък

Вид слабост

История

  • 6 август 2026 Публикувано

Други уязвимости в WSO2 WSO2 API Manager

Първоизточници