p PatchFirst

CVE-2024-2323

CVE-2024-2323 · Password Brute Force via Password History Validation in Multiple WSO2 Products Allows User Account Discovery

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The RemoteUserStoreManagerService does not sufficiently validate password change attempts when the password history validation feature is enabled. This oversight allows an attacker to repeatedly attempt password guesses for a user account without being adequately restricted. Exploiting this vulnerability enables an attacker to discover a user's password through brute force, leading to account impersonation. The success rate of such an attack is influenced by the complexity of the targeted user's password, with simpler passwords increasing the likelihood of compromise.

CVSS 4.8 · Media · EPSS 0,2% · Corrección disponible

Publicación
Actualización

Productos y versiones afectados

  • wso2 enterprise integrator

    Versiones
    • ≥ 0, < 6.6.0: Desconocido (custom)
    • ≥ 6.6.0, < 6.6.0.204: Afectada (custom)

    Actualiza a 6.6.0.204

  • wso2 identity server

    Versiones
    • ≥ 0, < 5.10.0: Desconocido (custom)
    • ≥ 5.10.0, < 5.10.0.286: Afectada (custom)
    • ≥ 5.11.0, < 5.11.0.344: Afectada (custom)
    • ≥ 6.0.0, < 6.0.0.188: Afectada (custom)
    • ≥ 6.1.0, < 6.1.0.150: Afectada (custom)
    • ≥ 7.0.0, < 7.0.0.35: Afectada (custom)

    Actualiza a 5.10.0.286; Actualiza a 5.11.0.344; Actualiza a 6.0.0.188; Actualiza a 6.1.0.150; Actualiza a 7.0.0.35

  • wso2 api manager

    Versiones
    • ≥ 0, < 3.1.0: Desconocido (custom)
    • ≥ 3.1.0, < 3.1.0.268: Afectada (custom)
    • ≥ 3.2.0, < 3.2.0.354: Afectada (custom)

    Actualiza a 3.1.0.268; Actualiza a 3.2.0.354

  • wso2 open banking am

    Versiones
    • ≥ 0, < 2.0.0: Desconocido (custom)
    • ≥ 2.0.0, < 2.0.0.315: Afectada (custom)

    Actualiza a 2.0.0.315

  • wso2 identity server as key manager

    Versiones
    • ≥ 0, < 5.10.0: Desconocido (custom)
    • ≥ 5.10.0, < 5.10.0.283: Afectada (custom)

    Actualiza a 5.10.0.283

  • wso2 open banking iam

    Versiones
    • ≥ 0, < 2.0.0: Desconocido (custom)
    • ≥ 2.0.0, < 2.0.0.335: Afectada (custom)

    Actualiza a 2.0.0.335

  • wso2 carbon user manager kernel

    Versiones
    • ≥ 4.5.0, < 4.5.0.4: Afectada (custom)
    • ≥ 4.5.3, < 4.5.3.34: Afectada (custom)
    • ≥ 4.6.0, < 4.6.0.137: Afectada (custom)
    • ≥ 4.6.1, < 4.6.1.111: Afectada (custom)
    • ≥ 4.7.1, < 4.7.1.51: Afectada (custom)
    • ≥ 4.9.0, < 4.9.0.54: Afectada (custom)
    • ≥ 4.10.9, < 4.10.9.20: Afectada (custom)

    Actualiza a 4.10.9.20; Actualiza a 4.5.0.4; Actualiza a 4.5.3.34; Actualiza a 4.6.0.137; Actualiza a 4.6.1.111; Actualiza a 4.7.1.51; Actualiza a 4.9.0.54

Fuentes originales

Comprueba tu servidor →