p PatchFirst

CVE-2024-4412

CVE-2024-4412 · Expression Language Injection via User Input in Multiple WSO2 Products Permits Arbitrary Operations

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

The software accepts user-supplied data without sufficient validation, allowing for the injection of malicious Expression Language (EL) code. This can lead to the execution of arbitrary operations within the affected deployment. Exploitation of this vulnerability requires administrator privileges. The impact is minimal as EL usage is restricted to certain read operations.

CVSS 2.7 · Niedrig · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Betroffene Produkte und Versionen

  • wso2 enterprise integrator

    Softwareversionen
    • ≥ 0, < 6.6.0: Unbekannt (custom)
    • ≥ 6.6.0, < 6.6.0.205: Betroffen (custom)

    Auf 6.6.0.205 aktualisieren

  • wso2 api manager

    Softwareversionen
    • ≥ 0, < 3.1.0: Unbekannt (custom)
    • ≥ 3.1.0, < 3.1.0.276: Betroffen (custom)
    • ≥ 3.2.0, < 3.2.0.366: Betroffen (custom)
    • ≥ 3.2.1, < 3.2.1.18: Betroffen (custom)
    • ≥ 4.0.0, < 4.0.0.307: Betroffen (custom)
    • ≥ 4.1.0, < 4.1.0.169: Betroffen (custom)
    • ≥ 4.2.0, < 4.2.0.108: Betroffen (custom)
    • ≥ 4.3.0, < 4.3.0.20: Betroffen (custom)

    Auf 3.1.0.276 aktualisieren; Auf 3.2.0.366 aktualisieren; Auf 3.2.1.18 aktualisieren; Auf 4.0.0.307 aktualisieren; Auf 4.1.0.169 aktualisieren; Auf 4.2.0.108 aktualisieren; Auf 4.3.0.20 aktualisieren

  • wso2 open banking iam

    Softwareversionen
    • ≥ 0, < 2.0.0: Unbekannt (custom)
    • ≥ 2.0.0, < 2.0.0.346: Betroffen (custom)

    Auf 2.0.0.346 aktualisieren

  • wso2 identity server

    Softwareversionen
    • ≥ 0, < 5.10.0: Unbekannt (custom)
    • ≥ 5.10.0, < 5.10.0.297: Betroffen (custom)
    • ≥ 5.11.0, < 5.11.0.337: Betroffen (custom)
    • ≥ 6.0.0, < 6.0.0.189: Betroffen (custom)
    • ≥ 6.1.0, < 6.1.0.149: Betroffen (custom)
    • ≥ 7.0.0, < 7.0.0.15: Betroffen (custom)

    Auf 5.10.0.297 aktualisieren; Auf 5.11.0.337 aktualisieren; Auf 6.0.0.189 aktualisieren; Auf 6.1.0.149 aktualisieren; Auf 7.0.0.15 aktualisieren

  • wso2 identity server as key manager

    Softwareversionen
    • ≥ 0, < 5.10.0: Unbekannt (custom)
    • ≥ 5.10.0, < 5.10.0.293: Betroffen (custom)

    Auf 5.10.0.293 aktualisieren

  • wso2 open banking am

    Softwareversionen
    • ≥ 0, < 2.0.0: Unbekannt (custom)
    • ≥ 2.0.0, < 2.0.0.326: Betroffen (custom)

    Auf 2.0.0.326 aktualisieren

  • wso2 carbon identity user store configuration ui

    Softwareversionen
    • ≥ 5.14.127, < 5.14.127.8: Betroffen (custom)
    • ≥ 5.17.5, < 5.17.5.266: Betroffen (custom)
    • ≥ 5.17.118, < 5.17.118.6: Betroffen (custom)
    • ≥ 5.18.187, < 5.18.187.253: Betroffen (custom)
    • ≥ 5.18.248, < 5.18.248.20: Betroffen (custom)
    • ≥ 5.23.8, < 5.23.8.178: Betroffen (custom)
    • ≥ 5.24.8, < 5.24.8.9: Betroffen (custom)
    • ≥ 5.25.92, < 5.25.92.81: Betroffen (custom)
    • ≥ 5.25.705, < 5.25.705.8: Betroffen (custom)
    • ≥ 7.0.78, < 7.0.78.12: Betroffen (custom)

    Auf 5.14.127.8 aktualisieren; Auf 5.17.118.6 aktualisieren; Auf 5.17.5.266 aktualisieren; Auf 5.18.187.253 aktualisieren; Auf 5.18.248.20 aktualisieren; Auf 5.23.8.178 aktualisieren; Auf 5.24.8.9 aktualisieren; Auf 5.25.705.8 aktualisieren; Auf 5.25.92.81 aktualisieren; Auf 7.0.78.12 aktualisieren

  • wso2 carbon identity user store configuration

    Softwareversionen
    • ≥ 5.14.127, < 5.14.127.8: Betroffen (custom)
    • ≥ 5.17.5, < 5.17.5.266: Betroffen (custom)
    • ≥ 5.17.118, < 5.17.118.6: Betroffen (custom)
    • ≥ 5.18.187, < 5.18.187.253: Betroffen (custom)
    • ≥ 5.18.248, < 5.18.248.20: Betroffen (custom)
    • ≥ 5.23.8, < 5.23.8.178: Betroffen (custom)
    • ≥ 5.24.8, < 5.24.8.9: Betroffen (custom)
    • ≥ 5.25.92, < 5.25.92.81: Betroffen (custom)
    • ≥ 5.25.705, < 5.25.705.8: Betroffen (custom)
    • ≥ 7.0.78, < 7.0.78.12: Betroffen (custom)

    Auf 5.14.127.8 aktualisieren; Auf 5.17.118.6 aktualisieren; Auf 5.17.5.266 aktualisieren; Auf 5.18.187.253 aktualisieren; Auf 5.18.248.20 aktualisieren; Auf 5.23.8.178 aktualisieren; Auf 5.24.8.9 aktualisieren; Auf 5.25.705.8 aktualisieren; Auf 5.25.92.81 aktualisieren; Auf 7.0.78.12 aktualisieren

  • wso2 carbon identity recovery management

    Softwareversionen
    • ≥ 1.4.72, < 1.4.72.66: Betroffen (custom)
    • ≥ 1.4.100, < 1.4.100.6: Betroffen (custom)
    • ≥ 1.7.2, < 1.7.2.2: Betroffen (custom)
    • ≥ 1.8.107, < 1.8.107.1: Betroffen (custom)

    Auf 1.4.100.6 aktualisieren; Auf 1.4.72.66 aktualisieren; Auf 1.7.2.2 aktualisieren; Auf 1.8.107.1 aktualisieren

  • wso2 carbon identity application authentication framework

    Softwareversionen
    • ≥ 5.18.248, < 5.18.248.20: Betroffen (custom)
    • ≥ 5.24.8, < 5.24.8.9: Betroffen (custom)
    • ≥ 5.25.705, < 5.25.705.8: Betroffen (custom)

    Auf 5.18.248.20 aktualisieren; Auf 5.24.8.9 aktualisieren; Auf 5.25.705.8 aktualisieren

  • wso2 carbon identity user store

    Softwareversionen
    • ≥ 1.0.190, < 1.0.190.14: Betroffen (custom)
    • ≥ 1.2.3, < 1.2.3.4: Betroffen (custom)
    • ≥ 1.2.23, < 1.2.23.4: Betroffen (custom)

    Auf 1.0.190.14 aktualisieren; Auf 1.2.23.4 aktualisieren; Auf 1.2.3.4 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →