Wso2 Carbon User Manager Kernel

Wso2 Carbon User Manager Kernel に関連する脆弱性 3

• 中 4.8 The account lock feature fails to correctly enforce account lockouts on the primary user store... CVE-2024-5617 11月2日 14:57
• 中 4.8 The RemoteUserStoreManagerService does not sufficiently validate password change attempts when... CVE-2024-2323 10月20日 17:16
• 重大 9.1 解説あり WSO2管理コンソールにコード実行の弱点、助言が公開 WSO2 製品の Management Console に、JDBC ユーザーストアの設定入力の検証不備があり、サーバー上で任意のコードを実行される恐れがあります。深刻度は CVSS 9.1 で「重大」です。実際の攻撃での悪用は、現時点で確認されたという情報はありません。WSO2 製品を運用している組織は、ベンダー公式の助言で自社の版が該当するかを確認し、管理コンソールへのアクセス元を絞ってください。 CVE-2024-4457 10月19日 3:32