p PatchFirst

CVE-2024-4412

CVE-2024-4412 · Expression Language Injection via User Input in Multiple WSO2 Products Permits Arbitrary Operations

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

The software accepts user-supplied data without sufficient validation, allowing for the injection of malicious Expression Language (EL) code. This can lead to the execution of arbitrary operations within the affected deployment. Exploitation of this vulnerability requires administrator privileges. The impact is minimal as EL usage is restricted to certain read operations.

CVSS 2.7 · Baja · EPSS 0,4% · Corrección disponible

Publicación
Actualización

Productos y versiones afectados

  • wso2 enterprise integrator

    Versiones
    • ≥ 0, < 6.6.0: Desconocido (custom)
    • ≥ 6.6.0, < 6.6.0.205: Afectada (custom)

    Actualiza a 6.6.0.205

  • wso2 api manager

    Versiones
    • ≥ 0, < 3.1.0: Desconocido (custom)
    • ≥ 3.1.0, < 3.1.0.276: Afectada (custom)
    • ≥ 3.2.0, < 3.2.0.366: Afectada (custom)
    • ≥ 3.2.1, < 3.2.1.18: Afectada (custom)
    • ≥ 4.0.0, < 4.0.0.307: Afectada (custom)
    • ≥ 4.1.0, < 4.1.0.169: Afectada (custom)
    • ≥ 4.2.0, < 4.2.0.108: Afectada (custom)
    • ≥ 4.3.0, < 4.3.0.20: Afectada (custom)

    Actualiza a 3.1.0.276; Actualiza a 3.2.0.366; Actualiza a 3.2.1.18; Actualiza a 4.0.0.307; Actualiza a 4.1.0.169; Actualiza a 4.2.0.108; Actualiza a 4.3.0.20

  • wso2 open banking iam

    Versiones
    • ≥ 0, < 2.0.0: Desconocido (custom)
    • ≥ 2.0.0, < 2.0.0.346: Afectada (custom)

    Actualiza a 2.0.0.346

  • wso2 identity server

    Versiones
    • ≥ 0, < 5.10.0: Desconocido (custom)
    • ≥ 5.10.0, < 5.10.0.297: Afectada (custom)
    • ≥ 5.11.0, < 5.11.0.337: Afectada (custom)
    • ≥ 6.0.0, < 6.0.0.189: Afectada (custom)
    • ≥ 6.1.0, < 6.1.0.149: Afectada (custom)
    • ≥ 7.0.0, < 7.0.0.15: Afectada (custom)

    Actualiza a 5.10.0.297; Actualiza a 5.11.0.337; Actualiza a 6.0.0.189; Actualiza a 6.1.0.149; Actualiza a 7.0.0.15

  • wso2 identity server as key manager

    Versiones
    • ≥ 0, < 5.10.0: Desconocido (custom)
    • ≥ 5.10.0, < 5.10.0.293: Afectada (custom)

    Actualiza a 5.10.0.293

  • wso2 open banking am

    Versiones
    • ≥ 0, < 2.0.0: Desconocido (custom)
    • ≥ 2.0.0, < 2.0.0.326: Afectada (custom)

    Actualiza a 2.0.0.326

  • wso2 carbon identity user store configuration ui

    Versiones
    • ≥ 5.14.127, < 5.14.127.8: Afectada (custom)
    • ≥ 5.17.5, < 5.17.5.266: Afectada (custom)
    • ≥ 5.17.118, < 5.17.118.6: Afectada (custom)
    • ≥ 5.18.187, < 5.18.187.253: Afectada (custom)
    • ≥ 5.18.248, < 5.18.248.20: Afectada (custom)
    • ≥ 5.23.8, < 5.23.8.178: Afectada (custom)
    • ≥ 5.24.8, < 5.24.8.9: Afectada (custom)
    • ≥ 5.25.92, < 5.25.92.81: Afectada (custom)
    • ≥ 5.25.705, < 5.25.705.8: Afectada (custom)
    • ≥ 7.0.78, < 7.0.78.12: Afectada (custom)

    Actualiza a 5.14.127.8; Actualiza a 5.17.118.6; Actualiza a 5.17.5.266; Actualiza a 5.18.187.253; Actualiza a 5.18.248.20; Actualiza a 5.23.8.178; Actualiza a 5.24.8.9; Actualiza a 5.25.705.8; Actualiza a 5.25.92.81; Actualiza a 7.0.78.12

  • wso2 carbon identity user store configuration

    Versiones
    • ≥ 5.14.127, < 5.14.127.8: Afectada (custom)
    • ≥ 5.17.5, < 5.17.5.266: Afectada (custom)
    • ≥ 5.17.118, < 5.17.118.6: Afectada (custom)
    • ≥ 5.18.187, < 5.18.187.253: Afectada (custom)
    • ≥ 5.18.248, < 5.18.248.20: Afectada (custom)
    • ≥ 5.23.8, < 5.23.8.178: Afectada (custom)
    • ≥ 5.24.8, < 5.24.8.9: Afectada (custom)
    • ≥ 5.25.92, < 5.25.92.81: Afectada (custom)
    • ≥ 5.25.705, < 5.25.705.8: Afectada (custom)
    • ≥ 7.0.78, < 7.0.78.12: Afectada (custom)

    Actualiza a 5.14.127.8; Actualiza a 5.17.118.6; Actualiza a 5.17.5.266; Actualiza a 5.18.187.253; Actualiza a 5.18.248.20; Actualiza a 5.23.8.178; Actualiza a 5.24.8.9; Actualiza a 5.25.705.8; Actualiza a 5.25.92.81; Actualiza a 7.0.78.12

  • wso2 carbon identity recovery management

    Versiones
    • ≥ 1.4.72, < 1.4.72.66: Afectada (custom)
    • ≥ 1.4.100, < 1.4.100.6: Afectada (custom)
    • ≥ 1.7.2, < 1.7.2.2: Afectada (custom)
    • ≥ 1.8.107, < 1.8.107.1: Afectada (custom)

    Actualiza a 1.4.100.6; Actualiza a 1.4.72.66; Actualiza a 1.7.2.2; Actualiza a 1.8.107.1

  • wso2 carbon identity application authentication framework

    Versiones
    • ≥ 5.18.248, < 5.18.248.20: Afectada (custom)
    • ≥ 5.24.8, < 5.24.8.9: Afectada (custom)
    • ≥ 5.25.705, < 5.25.705.8: Afectada (custom)

    Actualiza a 5.18.248.20; Actualiza a 5.24.8.9; Actualiza a 5.25.705.8

  • wso2 carbon identity user store

    Versiones
    • ≥ 1.0.190, < 1.0.190.14: Afectada (custom)
    • ≥ 1.2.3, < 1.2.3.4: Afectada (custom)
    • ≥ 1.2.23, < 1.2.23.4: Afectada (custom)

    Actualiza a 1.0.190.14; Actualiza a 1.2.23.4; Actualiza a 1.2.3.4

Fuentes originales

Comprueba tu servidor →