p PatchFirst

CVE-2024-4412

CVE-2024-4412 · Expression Language Injection via User Input in Multiple WSO2 Products Permits Arbitrary Operations

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

The software accepts user-supplied data without sufficient validation, allowing for the injection of malicious Expression Language (EL) code. This can lead to the execution of arbitrary operations within the affected deployment. Exploitation of this vulnerability requires administrator privileges. The impact is minimal as EL usage is restricted to certain read operations.

CVSS 2.7 · Низкий · EPSS 0,4% · Есть исправление

Опубликовано
Обновлено

Затронутые продукты и версии

  • wso2 enterprise integrator

    Версии
    • ≥ 0, < 6.6.0: Неизвестно (custom)
    • ≥ 6.6.0, < 6.6.0.205: Затронуто (custom)

    Обновитесь до 6.6.0.205

  • wso2 api manager

    Версии
    • ≥ 0, < 3.1.0: Неизвестно (custom)
    • ≥ 3.1.0, < 3.1.0.276: Затронуто (custom)
    • ≥ 3.2.0, < 3.2.0.366: Затронуто (custom)
    • ≥ 3.2.1, < 3.2.1.18: Затронуто (custom)
    • ≥ 4.0.0, < 4.0.0.307: Затронуто (custom)
    • ≥ 4.1.0, < 4.1.0.169: Затронуто (custom)
    • ≥ 4.2.0, < 4.2.0.108: Затронуто (custom)
    • ≥ 4.3.0, < 4.3.0.20: Затронуто (custom)

    Обновитесь до 3.1.0.276; Обновитесь до 3.2.0.366; Обновитесь до 3.2.1.18; Обновитесь до 4.0.0.307; Обновитесь до 4.1.0.169; Обновитесь до 4.2.0.108; Обновитесь до 4.3.0.20

  • wso2 open banking iam

    Версии
    • ≥ 0, < 2.0.0: Неизвестно (custom)
    • ≥ 2.0.0, < 2.0.0.346: Затронуто (custom)

    Обновитесь до 2.0.0.346

  • wso2 identity server

    Версии
    • ≥ 0, < 5.10.0: Неизвестно (custom)
    • ≥ 5.10.0, < 5.10.0.297: Затронуто (custom)
    • ≥ 5.11.0, < 5.11.0.337: Затронуто (custom)
    • ≥ 6.0.0, < 6.0.0.189: Затронуто (custom)
    • ≥ 6.1.0, < 6.1.0.149: Затронуто (custom)
    • ≥ 7.0.0, < 7.0.0.15: Затронуто (custom)

    Обновитесь до 5.10.0.297; Обновитесь до 5.11.0.337; Обновитесь до 6.0.0.189; Обновитесь до 6.1.0.149; Обновитесь до 7.0.0.15

  • wso2 identity server as key manager

    Версии
    • ≥ 0, < 5.10.0: Неизвестно (custom)
    • ≥ 5.10.0, < 5.10.0.293: Затронуто (custom)

    Обновитесь до 5.10.0.293

  • wso2 open banking am

    Версии
    • ≥ 0, < 2.0.0: Неизвестно (custom)
    • ≥ 2.0.0, < 2.0.0.326: Затронуто (custom)

    Обновитесь до 2.0.0.326

  • wso2 carbon identity user store configuration ui

    Версии
    • ≥ 5.14.127, < 5.14.127.8: Затронуто (custom)
    • ≥ 5.17.5, < 5.17.5.266: Затронуто (custom)
    • ≥ 5.17.118, < 5.17.118.6: Затронуто (custom)
    • ≥ 5.18.187, < 5.18.187.253: Затронуто (custom)
    • ≥ 5.18.248, < 5.18.248.20: Затронуто (custom)
    • ≥ 5.23.8, < 5.23.8.178: Затронуто (custom)
    • ≥ 5.24.8, < 5.24.8.9: Затронуто (custom)
    • ≥ 5.25.92, < 5.25.92.81: Затронуто (custom)
    • ≥ 5.25.705, < 5.25.705.8: Затронуто (custom)
    • ≥ 7.0.78, < 7.0.78.12: Затронуто (custom)

    Обновитесь до 5.14.127.8; Обновитесь до 5.17.118.6; Обновитесь до 5.17.5.266; Обновитесь до 5.18.187.253; Обновитесь до 5.18.248.20; Обновитесь до 5.23.8.178; Обновитесь до 5.24.8.9; Обновитесь до 5.25.705.8; Обновитесь до 5.25.92.81; Обновитесь до 7.0.78.12

  • wso2 carbon identity user store configuration

    Версии
    • ≥ 5.14.127, < 5.14.127.8: Затронуто (custom)
    • ≥ 5.17.5, < 5.17.5.266: Затронуто (custom)
    • ≥ 5.17.118, < 5.17.118.6: Затронуто (custom)
    • ≥ 5.18.187, < 5.18.187.253: Затронуто (custom)
    • ≥ 5.18.248, < 5.18.248.20: Затронуто (custom)
    • ≥ 5.23.8, < 5.23.8.178: Затронуто (custom)
    • ≥ 5.24.8, < 5.24.8.9: Затронуто (custom)
    • ≥ 5.25.92, < 5.25.92.81: Затронуто (custom)
    • ≥ 5.25.705, < 5.25.705.8: Затронуто (custom)
    • ≥ 7.0.78, < 7.0.78.12: Затронуто (custom)

    Обновитесь до 5.14.127.8; Обновитесь до 5.17.118.6; Обновитесь до 5.17.5.266; Обновитесь до 5.18.187.253; Обновитесь до 5.18.248.20; Обновитесь до 5.23.8.178; Обновитесь до 5.24.8.9; Обновитесь до 5.25.705.8; Обновитесь до 5.25.92.81; Обновитесь до 7.0.78.12

  • wso2 carbon identity recovery management

    Версии
    • ≥ 1.4.72, < 1.4.72.66: Затронуто (custom)
    • ≥ 1.4.100, < 1.4.100.6: Затронуто (custom)
    • ≥ 1.7.2, < 1.7.2.2: Затронуто (custom)
    • ≥ 1.8.107, < 1.8.107.1: Затронуто (custom)

    Обновитесь до 1.4.100.6; Обновитесь до 1.4.72.66; Обновитесь до 1.7.2.2; Обновитесь до 1.8.107.1

  • wso2 carbon identity application authentication framework

    Версии
    • ≥ 5.18.248, < 5.18.248.20: Затронуто (custom)
    • ≥ 5.24.8, < 5.24.8.9: Затронуто (custom)
    • ≥ 5.25.705, < 5.25.705.8: Затронуто (custom)

    Обновитесь до 5.18.248.20; Обновитесь до 5.24.8.9; Обновитесь до 5.25.705.8

  • wso2 carbon identity user store

    Версии
    • ≥ 1.0.190, < 1.0.190.14: Затронуто (custom)
    • ≥ 1.2.3, < 1.2.3.4: Затронуто (custom)
    • ≥ 1.2.23, < 1.2.23.4: Затронуто (custom)

    Обновитесь до 1.0.190.14; Обновитесь до 1.2.23.4; Обновитесь до 1.2.3.4

Первоисточники

Проверьте свой сервер →