Към съдържанието
Търсене

CVE-2026-5430: WSO2 Universal Gateway, слаба криптография

10.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 24 септември 2026

Атакува се в момента

49 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката може да се автоматизира

Описание

Оригинално описание

The JWT authentication mechanism accepts tokens signed with algorithms other than those explicitly configured or supported. This allows an attacker to craft a JWT with an unsupported algorithm, which is then incorrectly validated, leading to unauthorized access. Successful exploitation of this vulnerability may result in unauthorized access to the system, including the potential compromise of administrative accounts and full account takeover. The CVSS score is adjusted to 9.8 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H) in single-tenant deployments, reflecting that the impact is contained within a single security authority boundary.

Засегнати продукти

  • WSO2 WSO2 Universal Gateway: 4.5.0 преди 4.5.0.57; 4.6.0 преди 4.6.0.21
  • WSO2 WSO2 Traffic Manager: 4.5.0 преди 4.5.0.56; 4.6.0 преди 4.6.0.21
  • WSO2 WSO2 API Control Plane: 4.5.0 преди 4.5.0.58; 4.6.0 преди 4.6.0.22
  • WSO2 WSO2 API Manager: преди 4.1.0; 4.1.0 преди 4.1.0.257; 4.2.0 преди 4.2.0.197; 4.3.0 преди 4.3.0.108; 4.4.0 преди 4.4.0.72; 4.5.0 преди 4.5.0.57; 4.6.0 преди 4.6.0.21
  • WSO2 WSO2 Carbon API Manager Rest API Utility: 9.20.74 преди 9.20.74.401; 9.28.116 преди 9.28.116.417; 9.29.120 преди 9.29.120.236; 9.30.67 преди 9.30.67.167; 9.31.86 преди 9.31.86.158; 9.32.147 преди 9.32.147.59; 9.33.106 до *

Вид слабост

История

  • 6 август 2026 Публикувано

Други уязвимости в WSO2 WSO2 Universal Gateway

Първоизточници

CVE-2026-5430: WSO2 Universal Gateway, слаба криптография | freedomonline.bg