CVE-2024-4457

Kritik

Təsvir

Management Console JDBC istifadəçi anbarlarının konfiqurasiyası ilə bağlı giriş məlumatlarını düzgün şəkildə yoxlamır. Bu zəiflik hücumçuya təsirə məruz qalan serverdə ixtiyari kodun icrasına səbəb ola biləcək xüsusi hazırlanmış giriş məlumatları daxil etməyə imkan verir. Bu boşluğun uğurlu istismarı hücumçuya WSO2 məhsulunun imtiyazları ilə serverdə ixtiyari kod icra etməyə imkan verir. Bu, sistemin tamamilə ələ keçirilməsinə səbəb ola bilər.

CiddilikKritik

CVSS9.1

İstismar ehtimalı—

MəhsulWSO2 Enterprise Integrator

Dərc18 okt 2026

İlk görülmə18 okt 2026

Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası

Necə düzəltmək olar

Yeniləyin

WSO2 WSO2 Enterprise Integrator6.6.0.204 və ya daha yeni versiya
WSO2 WSO2 API Manager3.1.0.275, 3.2.0.365, 3.2.1.19, 4.0.0.308, 4.1.0.170, 4.2.0.107, 4.3.0.21 və ya daha yeni versiya
WSO2 WSO2 Open Banking AM2.0.0.325 və ya daha yeni versiya
WSO2 WSO2 Open Banking IAM2.0.0.345 və ya daha yeni versiya
WSO2 WSO2 Identity Server as Key Manager5.10.0.292 və ya daha yeni versiya
WSO2 WSO2 Identity Server5.10.0.296, 5.11.0.336, 6.0.0.188, 6.1.0.148, 7.0.0.15 və ya daha yeni versiya
WSO2 WSO2 Carbon User Manager Kernel4.5.0.4, 4.5.3.34, 4.6.0.141, 4.6.1.108, 4.6.2.610, 4.6.3.23, 4.6.4.5, 4.7.1.51, 4.8.1.23, 4.9.0.54, 4.9.26.13, 4.10.9.10 və ya daha yeni versiya

Yamaqlar

github.com/wso2/carbon-kernel/pull/4067

İstehsalçı bildirişləri

security.docs.wso2.com/en/latest/security-announcements/security-advisories/2026/WSO2-2023-3084/

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
WSO2 WSO2 Enterprise Integrator	6.6.0 ≤ v < 6.6.0.204	6.6.0.204
WSO2 WSO2 API Manager	3.1.0 ≤ v < 3.1.0.275, 3.2.0 ≤ v < 3.2.0.365, 3.2.1 ≤ v < 3.2.1.19, 4.0.0 ≤ v < 4.0.0.308, 4.1.0 ≤ v < 4.1.0.170, 4.2.0 ≤ v < 4.2.0.107, 4.3.0 ≤ v < 4.3.0.21	3.1.0.275, 3.2.0.365, 3.2.1.19, 4.0.0.308, 4.1.0.170, 4.2.0.107, 4.3.0.21
WSO2 WSO2 Open Banking AM	2.0.0 ≤ v < 2.0.0.325	2.0.0.325
WSO2 WSO2 Open Banking IAM	2.0.0 ≤ v < 2.0.0.345	2.0.0.345
WSO2 WSO2 Identity Server as Key Manager	5.10.0 ≤ v < 5.10.0.292	5.10.0.292
WSO2 WSO2 Identity Server	5.10.0 ≤ v < 5.10.0.296, 5.11.0 ≤ v < 5.11.0.336, 6.0.0 ≤ v < 6.0.0.188, 6.1.0 ≤ v < 6.1.0.148, 7.0.0 ≤ v < 7.0.0.15	5.10.0.296, 5.11.0.336, 6.0.0.188, 6.1.0.148, 7.0.0.15
WSO2 WSO2 Carbon User Manager Kernel	4.5.0 ≤ v < 4.5.0.4, 4.5.3 ≤ v < 4.5.3.34, 4.6.0 ≤ v < 4.6.0.141, 4.6.1 ≤ v < 4.6.1.108, 4.6.2 ≤ v < 4.6.2.610, 4.6.3 ≤ v < 4.6.3.23, 4.6.4 ≤ v < 4.6.4.5, 4.7.1 ≤ v < 4.7.1.51, 4.8.1 ≤ v < 4.8.1.23, 4.9.0 ≤ v < 4.9.0.54, 4.9.26 ≤ v < 4.9.26.13, 4.10.9 ≤ v < 4.10.9.10	4.5.0.4, 4.5.3.34, 4.6.0.141, 4.6.1.108, 4.6.2.610, 4.6.3.23, 4.6.4.5, 4.7.1.51, 4.8.1.23, 4.9.0.54, 4.9.26.13, 4.10.9.10

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.