p PatchFirst

CVE-2024-4457

CVE-2024-4457 · Remote Code Execution via JDBC User Store Configuration in Multiple WSO2 Products Allows Arbitrary Code Execution

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

The Management Console fails to properly validate input related to the configuration of JDBC user stores. This weakness allows an attacker to supply specially crafted input that can lead to the execution of arbitrary code on the affected server. Successful exploitation of this vulnerability enables an attacker to execute arbitrary code on the server with the privileges of the WSO2 product. This could lead to a full compromise of the system.

CVSS 9.1 · Kritisch · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Betroffene Produkte und Versionen

  • wso2 enterprise integrator

    Softwareversionen
    • ≥ 0, < 6.6.0: Unbekannt (custom)
    • ≥ 6.6.0, < 6.6.0.204: Betroffen (custom)

    Auf 6.6.0.204 aktualisieren

  • wso2 api manager

    Softwareversionen
    • ≥ 0, < 3.1.0: Unbekannt (custom)
    • ≥ 3.1.0, < 3.1.0.275: Betroffen (custom)
    • ≥ 3.2.0, < 3.2.0.365: Betroffen (custom)
    • ≥ 3.2.1, < 3.2.1.19: Betroffen (custom)
    • ≥ 4.0.0, < 4.0.0.308: Betroffen (custom)
    • ≥ 4.1.0, < 4.1.0.170: Betroffen (custom)
    • ≥ 4.2.0, < 4.2.0.107: Betroffen (custom)
    • ≥ 4.3.0, < 4.3.0.21: Betroffen (custom)

    Auf 3.1.0.275 aktualisieren; Auf 3.2.0.365 aktualisieren; Auf 3.2.1.19 aktualisieren; Auf 4.0.0.308 aktualisieren; Auf 4.1.0.170 aktualisieren; Auf 4.2.0.107 aktualisieren; Auf 4.3.0.21 aktualisieren

  • wso2 open banking am

    Softwareversionen
    • ≥ 0, < 2.0.0: Unbekannt (custom)
    • ≥ 2.0.0, < 2.0.0.325: Betroffen (custom)

    Auf 2.0.0.325 aktualisieren

  • wso2 open banking iam

    Softwareversionen
    • ≥ 0, < 2.0.0: Unbekannt (custom)
    • ≥ 2.0.0, < 2.0.0.345: Betroffen (custom)

    Auf 2.0.0.345 aktualisieren

  • wso2 identity server as key manager

    Softwareversionen
    • ≥ 0, < 5.10.0: Unbekannt (custom)
    • ≥ 5.10.0, < 5.10.0.292: Betroffen (custom)

    Auf 5.10.0.292 aktualisieren

  • wso2 identity server

    Softwareversionen
    • ≥ 0, < 5.10.0: Unbekannt (custom)
    • ≥ 5.10.0, < 5.10.0.296: Betroffen (custom)
    • ≥ 5.11.0, < 5.11.0.336: Betroffen (custom)
    • ≥ 6.0.0, < 6.0.0.188: Betroffen (custom)
    • ≥ 6.1.0, < 6.1.0.148: Betroffen (custom)
    • ≥ 7.0.0, < 7.0.0.15: Betroffen (custom)

    Auf 5.10.0.296 aktualisieren; Auf 5.11.0.336 aktualisieren; Auf 6.0.0.188 aktualisieren; Auf 6.1.0.148 aktualisieren; Auf 7.0.0.15 aktualisieren

  • wso2 carbon user manager kernel

    Softwareversionen
    • ≥ 4.5.0, < 4.5.0.4: Betroffen (custom)
    • ≥ 4.5.3, < 4.5.3.34: Betroffen (custom)
    • ≥ 4.6.0, < 4.6.0.141: Betroffen (custom)
    • ≥ 4.6.1, < 4.6.1.108: Betroffen (custom)
    • ≥ 4.6.2, < 4.6.2.610: Betroffen (custom)
    • ≥ 4.6.3, < 4.6.3.23: Betroffen (custom)
    • ≥ 4.6.4, < 4.6.4.5: Betroffen (custom)
    • ≥ 4.7.1, < 4.7.1.51: Betroffen (custom)
    • ≥ 4.8.1, < 4.8.1.23: Betroffen (custom)
    • ≥ 4.9.0, < 4.9.0.54: Betroffen (custom)
    • ≥ 4.9.26, < 4.9.26.13: Betroffen (custom)
    • ≥ 4.10.9, < 4.10.9.10: Betroffen (custom)
    • ≥ 4.9.27: Nicht betroffen (custom)

    Auf 4.10.9.10 aktualisieren; Auf 4.5.0.4 aktualisieren; Auf 4.5.3.34 aktualisieren; Auf 4.6.0.141 aktualisieren; Auf 4.6.1.108 aktualisieren; Auf 4.6.2.610 aktualisieren; Auf 4.6.3.23 aktualisieren; Auf 4.6.4.5 aktualisieren; Auf 4.7.1.51 aktualisieren; Auf 4.8.1.23 aktualisieren; Auf 4.9.0.54 aktualisieren; Auf 4.9.26.13 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →