p PatchFirst

CVE-2024-6423

CVE-2024-6423 · Sensitive Data Exposure via URL Parameters in Multiple WSO2 Products Allows Confidential Information Leakage

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

The product failed to enforce validation constraints on user-supplied input in URL parameters, allowing sensitive data to be passed to flows where it was not intended to be processed. Although the product did not utilize this data, its acceptance could lead to logging. If a user mistakenly sends sensitive data via URL parameters to any flow, this data could be inadvertently logged in access logs. This has the potential to expose confidential information, compromising the security and privacy of affected systems if the product is used incorrectly.

CVSS 4.0 · Mittel · EPSS 0,1% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Betroffene Produkte und Versionen

  • wso2 api manager

    Softwareversionen
    • ≥ 0, < 3.1.0: Unbekannt (custom)
    • ≥ 3.1.0, < 3.1.0.313: Betroffen (custom)
    • ≥ 3.2.0, < 3.2.0.406: Betroffen (custom)
    • ≥ 3.2.1, < 3.2.1.30: Betroffen (custom)
    • ≥ 4.0.0, < 4.0.0.324: Betroffen (custom)
    • ≥ 4.1.0, < 4.1.0.185: Betroffen (custom)
    • ≥ 4.2.0, < 4.2.0.124: Betroffen (custom)
    • ≥ 4.3.0, < 4.3.0.36: Betroffen (custom)
    • ≥ 4.4.0, < 4.4.0.2: Betroffen (custom)

    Auf 3.1.0.313 aktualisieren; Auf 3.2.0.406 aktualisieren; Auf 3.2.1.30 aktualisieren; Auf 4.0.0.324 aktualisieren; Auf 4.1.0.185 aktualisieren; Auf 4.2.0.124 aktualisieren; Auf 4.3.0.36 aktualisieren; Auf 4.4.0.2 aktualisieren

  • wso2 open banking am

    Softwareversionen
    • ≥ 0, < 2.0.0: Unbekannt (custom)
    • ≥ 2.0.0, < 2.0.0.363: Betroffen (custom)

    Auf 2.0.0.363 aktualisieren

  • wso2 identity server

    Softwareversionen
    • ≥ 0, < 5.10.0: Unbekannt (custom)
    • ≥ 5.10.0, < 5.10.0.337: Betroffen (custom)
    • ≥ 5.11.0, < 5.11.0.384: Betroffen (custom)
    • ≥ 6.0.0, < 6.0.0.213: Betroffen (custom)
    • ≥ 6.1.0, < 6.1.0.211: Betroffen (custom)
    • ≥ 7.0.0, < 7.0.0.50: Betroffen (custom)

    Auf 5.10.0.337 aktualisieren; Auf 5.11.0.384 aktualisieren; Auf 6.0.0.213 aktualisieren; Auf 6.1.0.211 aktualisieren; Auf 7.0.0.50 aktualisieren

  • wso2 identity server as key manager

    Softwareversionen
    • ≥ 0, < 5.10.0: Unbekannt (custom)
    • ≥ 5.10.0, < 5.10.0.329: Betroffen (custom)

    Auf 5.10.0.329 aktualisieren

  • wso2 open banking iam

    Softwareversionen
    • ≥ 0, < 2.0.0: Unbekannt (custom)
    • ≥ 2.0.0, < 2.0.0.381: Betroffen (custom)

    Auf 2.0.0.381 aktualisieren

  • wso2 carbon identity application

    Softwareversionen
    • ≥ 6.3.0, < 6.3.0.18: Betroffen (custom)
    • ≥ 6.3.11, < 6.3.11.23: Betroffen (custom)
    • ≥ 6.3.58, < 6.3.58.1: Betroffen (custom)
    • ≥ 6.5.0, < 6.5.0.5: Betroffen (custom)
    • ≥ 6.6.0, < 6.6.0.1: Betroffen (custom)
    • ≥ 6.7.8, < 6.7.8.4: Betroffen (custom)
    • ≥ 6.7.32, < 6.7.32.1: Betroffen (custom)
    • ≥ x: Nicht betroffen (custom)

    Auf 6.3.0.18 aktualisieren; Auf 6.3.11.23 aktualisieren; Auf 6.3.58.1 aktualisieren; Auf 6.5.0.5 aktualisieren; Auf 6.6.0.1 aktualisieren; Auf 6.7.32.1 aktualisieren; Auf 6.7.8.4 aktualisieren

  • wso2 carbon identity core

    Softwareversionen
    • ≥ 5.17.5, < 5.17.5.286: Betroffen (custom)
    • ≥ 5.17.118, < 5.17.118.11: Betroffen (custom)
    • ≥ 5.18.187, < 5.18.187.263: Betroffen (custom)
    • ≥ 5.18.248, < 5.18.248.23: Betroffen (custom)
    • ≥ 5.23.8, < 5.23.8.189: Betroffen (custom)
    • ≥ 5.24.8, < 5.24.8.12: Betroffen (custom)
    • ≥ 5.25.92, < 5.25.92.91: Betroffen (custom)
    • ≥ 5.25.92, < 5.25.92.118: Betroffen (custom)
    • ≥ 5.25.705, < 5.25.705.11: Betroffen (custom)
    • ≥ 5.25.713, < 5.25.713.2: Betroffen (custom)
    • ≥ 7.0.78, < 7.0.78.27: Betroffen (custom)
    • ≥ x: Nicht betroffen (custom)

    Auf 5.17.118.11 aktualisieren; Auf 5.17.5.286 aktualisieren; Auf 5.18.187.263 aktualisieren; Auf 5.18.248.23 aktualisieren; Auf 5.23.8.189 aktualisieren; Auf 5.24.8.12 aktualisieren; Auf 5.25.705.11 aktualisieren; Auf 5.25.713.2 aktualisieren; Auf 5.25.92.118 aktualisieren; Auf 7.0.78.27 aktualisieren

  • wso2 carbon identity oauth

    Softwareversionen
    • ≥ 6.4.2, < 6.4.2.142: Betroffen (custom)
    • ≥ 6.4.176, < 6.4.176.20: Betroffen (custom)
    • ≥ 6.4.180, < 6.4.180.8: Betroffen (custom)
    • ≥ 6.8.0, < 6.8.0.40: Betroffen (custom)
    • ≥ 6.9.6, < 6.9.6.16: Betroffen (custom)
    • ≥ 6.11.21, < 6.11.21.44: Betroffen (custom)
    • ≥ 6.13.16, < 6.13.16.6: Betroffen (custom)
    • ≥ 6.13.19, < 6.13.19.2: Betroffen (custom)
    • ≥ 7.0.26, < 7.0.26.18: Betroffen (custom)

    Auf 6.11.21.44 aktualisieren; Auf 6.13.16.6 aktualisieren; Auf 6.13.19.2 aktualisieren; Auf 6.4.176.20 aktualisieren; Auf 6.4.180.8 aktualisieren; Auf 6.4.2.142 aktualisieren; Auf 6.8.0.40 aktualisieren; Auf 6.9.6.16 aktualisieren; Auf 7.0.26.18 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →