p PatchFirst

CVE-2024-2323

CVE-2024-2323 · Password Brute Force via Password History Validation in Multiple WSO2 Products Allows User Account Discovery

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The RemoteUserStoreManagerService does not sufficiently validate password change attempts when the password history validation feature is enabled. This oversight allows an attacker to repeatedly attempt password guesses for a user account without being adequately restricted. Exploiting this vulnerability enables an attacker to discover a user's password through brute force, leading to account impersonation. The success rate of such an attack is influenced by the complexity of the targeted user's password, with simpler passwords increasing the likelihood of compromise.

CVSS 4.8 · Mittel · EPSS 0,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Betroffene Produkte und Versionen

  • wso2 enterprise integrator

    Softwareversionen
    • ≥ 0, < 6.6.0: Unbekannt (custom)
    • ≥ 6.6.0, < 6.6.0.204: Betroffen (custom)

    Auf 6.6.0.204 aktualisieren

  • wso2 identity server

    Softwareversionen
    • ≥ 0, < 5.10.0: Unbekannt (custom)
    • ≥ 5.10.0, < 5.10.0.286: Betroffen (custom)
    • ≥ 5.11.0, < 5.11.0.344: Betroffen (custom)
    • ≥ 6.0.0, < 6.0.0.188: Betroffen (custom)
    • ≥ 6.1.0, < 6.1.0.150: Betroffen (custom)
    • ≥ 7.0.0, < 7.0.0.35: Betroffen (custom)

    Auf 5.10.0.286 aktualisieren; Auf 5.11.0.344 aktualisieren; Auf 6.0.0.188 aktualisieren; Auf 6.1.0.150 aktualisieren; Auf 7.0.0.35 aktualisieren

  • wso2 api manager

    Softwareversionen
    • ≥ 0, < 3.1.0: Unbekannt (custom)
    • ≥ 3.1.0, < 3.1.0.268: Betroffen (custom)
    • ≥ 3.2.0, < 3.2.0.354: Betroffen (custom)

    Auf 3.1.0.268 aktualisieren; Auf 3.2.0.354 aktualisieren

  • wso2 open banking am

    Softwareversionen
    • ≥ 0, < 2.0.0: Unbekannt (custom)
    • ≥ 2.0.0, < 2.0.0.315: Betroffen (custom)

    Auf 2.0.0.315 aktualisieren

  • wso2 identity server as key manager

    Softwareversionen
    • ≥ 0, < 5.10.0: Unbekannt (custom)
    • ≥ 5.10.0, < 5.10.0.283: Betroffen (custom)

    Auf 5.10.0.283 aktualisieren

  • wso2 open banking iam

    Softwareversionen
    • ≥ 0, < 2.0.0: Unbekannt (custom)
    • ≥ 2.0.0, < 2.0.0.335: Betroffen (custom)

    Auf 2.0.0.335 aktualisieren

  • wso2 carbon user manager kernel

    Softwareversionen
    • ≥ 4.5.0, < 4.5.0.4: Betroffen (custom)
    • ≥ 4.5.3, < 4.5.3.34: Betroffen (custom)
    • ≥ 4.6.0, < 4.6.0.137: Betroffen (custom)
    • ≥ 4.6.1, < 4.6.1.111: Betroffen (custom)
    • ≥ 4.7.1, < 4.7.1.51: Betroffen (custom)
    • ≥ 4.9.0, < 4.9.0.54: Betroffen (custom)
    • ≥ 4.10.9, < 4.10.9.20: Betroffen (custom)

    Auf 4.10.9.20 aktualisieren; Auf 4.5.0.4 aktualisieren; Auf 4.5.3.34 aktualisieren; Auf 4.6.0.137 aktualisieren; Auf 4.6.1.111 aktualisieren; Auf 4.7.1.51 aktualisieren; Auf 4.9.0.54 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →