中 4.0

The product failed to enforce validation constraints on user-supplied input in URL parameters,...

CVE-2024-6423 SecPulse初出 10月21日 23:17

影響パッケージ

種類	パッケージ	影響を受ける版	修正版
WSO2	WSO2 API Manager	3.1.0 以上 3.1.0.313 未満 3.2.0 以上 3.2.0.406 未満 3.2.1 以上 3.2.1.30 未満 4.0.0 以上 4.0.0.324 未満 4.1.0 以上 4.1.0.185 未満 4.2.0 以上 4.2.0.124 未満ほか 2 件	3.1.0.313 3.2.0.406 3.2.1.30 4.0.0.324 4.1.0.185 4.2.0.124
WSO2	WSO2 Open Banking AM	2.0.0 以上 2.0.0.363 未満	2.0.0.363
WSO2	WSO2 Identity Server	5.10.0 以上 5.10.0.337 未満 5.11.0 以上 5.11.0.384 未満 6.0.0 以上 6.0.0.213 未満 6.1.0 以上 6.1.0.211 未満 7.0.0 以上 7.0.0.50 未満	5.10.0.337 5.11.0.384 6.0.0.213 6.1.0.211 7.0.0.50
WSO2	WSO2 Identity Server as Key Manager	5.10.0 以上 5.10.0.329 未満	5.10.0.329
WSO2	WSO2 Open Banking IAM	2.0.0 以上 2.0.0.381 未満	2.0.0.381
WSO2	WSO2 Carbon Identity Application	6.3.0 以上 6.3.0.18 未満 6.3.11 以上 6.3.11.23 未満 6.3.58 以上 6.3.58.1 未満 6.5.0 以上 6.5.0.5 未満 6.6.0 以上 6.6.0.1 未満 6.7.8 以上 6.7.8.4 未満ほか 1 件	6.3.0.18 6.3.11.23 6.3.58.1 6.5.0.5 6.6.0.1 6.7.8.4
WSO2	WSO2 Carbon Identity Core	5.17.5 以上 5.17.5.286 未満 5.17.118 以上 5.17.118.11 未満 5.18.187 以上 5.18.187.263 未満 5.18.248 以上 5.18.248.23 未満 5.23.8 以上 5.23.8.189 未満 5.24.8 以上 5.24.8.12 未満ほか 5 件	5.17.5.286 5.17.118.11 5.18.187.263 5.18.248.23 5.23.8.189 5.24.8.12
WSO2	WSO2 Carbon Identity Oauth	6.4.2 以上 6.4.2.142 未満 6.4.176 以上 6.4.176.20 未満 6.4.180 以上 6.4.180.8 未満 6.8.0 以上 6.8.0.40 未満 6.9.6 以上 6.9.6.16 未満 6.11.21 以上 6.11.21.44 未満ほか 3 件	6.4.2.142 6.4.176.20 6.4.180.8 6.8.0.40 6.9.6.16 6.11.21.44

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

The product failed to enforce validation constraints on user-supplied input in URL parameters, allowing sensitive data to be passed to flows where it was not intended to be processed. Although the product did not utilize this data, its acceptance could lead to logging.

If a user mistakenly sends sensitive data via URL parameters to any flow, this data could be inadvertently logged in access logs. This has the potential to expose confidential information, compromising the security and privacy of affected systems if the product is used incorrectly.

出典: NIST National Vulnerability Database NVD GitHub Advisory

影響パッケージ

参照URL