CVE-2023-6836
Orta
Təsvir
Bir çox WSO2 məhsullarının həssas olduğu müəyyən edilmişdir; XML Xarici Entitet (XXE) hücumu, həssas məlumatlara daxil olmaq üçün XML analizatorlarının geniş yayılmış lakin nadir hallarda istifadə edilən funksiyasından sui-istifadə edir.
CiddilikOrta
CVSS4.6
İstismar ehtimalı—
MəhsulWso2 Api Manager
Dərc15 dek 2023
İlk görülmə15 dek 2023
Zəiflik növüCWE-611XML xarici obyekt (XXE)
Necə düzəltmək olar
Yeniləyin
- org.wso2.carbon.commons:org.wso2.carbon.ntask.core4.7.24 və ya daha yeni versiya
- org.wso2.am:wso2am4.0.0-beta və ya daha yeni versiya
- org.wso2.carbon.registry:org.wso2.carbon.registry.extensions4.7.31 və ya daha yeni versiya
- org.wso2.carbon.event-processing:org.wso2.carbon.event.processor.core2.2.12 və ya daha yeni versiya
- org.wso2.carbon.analytics-common:org.wso2.carbon.event.input.adapter.core5.2.23 və ya daha yeni versiya
- org.wso2.carbon.governance:org.wso2.carbon.governance.common4.8.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wso2 api_manager | v ≤ 3.0.0 | — |
| wso2 api_manager_analytics | 2.2.0, 2.5.0 | — |
| wso2 api_microgateway | 2.2.0 | — |
| wso2 enterprise_integrator | v ≤ 6.6.0 | — |
| wso2 identity_server_as_key_manager | 5.0.0, 5.6.0, 5.7.0, 5.9.0 | — |
| wso2 identity_server | 5.4.0, 5.4.1, 5.5.0, 5.6.0 | — |
| wso2 micro_integrator | 1.0.0 | — |
| org.wso2.carbon.commons:org.wso2.carbon.ntask.coreMaven | v < 4.7.24 | 4.7.24 |
| org.wso2.am:wso2amMaven | v < 4.0.0-beta | 4.0.0-beta |
| org.wso2.carbon.registry:org.wso2.carbon.registry.extensionsMaven | v < 4.7.31 | 4.7.31 |
| org.wso2.carbon.event-processing:org.wso2.carbon.event.processor.coreMaven | v < 2.2.12 | 2.2.12 |
| org.wso2.carbon.analytics-common:org.wso2.carbon.event.input.adapter.coreMaven | v < 5.2.23 | 5.2.23 |
| org.wso2.carbon.governance:org.wso2.carbon.governance.commonMaven | v < 4.8.13 | 4.8.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.