Wso2 Enterprise Integrator
関連 6slug: wso2-enterprise-integrator
このタグの解説はまだありません。
Wso2 Enterprise Integrator に関連する脆弱性 6
- 中 5.4 The affected components accept user-supplied input for constructing redirection URLs without... CVE-2024-2372
- 中 4.6 The user search function within the management console fails to properly encode user-supplied... CVE-2024-7075
- 中 6.1 The Authentication Endpoint accepts user-supplied input without sufficient encoding, allowing for... CVE-2024-5139
- 中 4.8 The RemoteUserStoreManagerService does not sufficiently validate password change attempts when... CVE-2024-2323
- 低 2.7 コードインジェクション CVE-2024-4412
- 重大 9.1 解説あり WSO2管理コンソールにコード実行の弱点、助言が公開 WSO2 製品の Management Console に、JDBC ユーザーストアの設定入力の検証不備があり、サーバー上で任意のコードを実行される恐れがあります。深刻度は CVSS 9.1 で「重大」です。実際の攻撃での悪用は、現時点で確認されたという情報はありません。WSO2 製品を運用している組織は、ベンダー公式の助言で自社の版が該当するかを確認し、管理コンソールへのアクセス元を絞ってください。 CVE-2024-4457