CVE-2024-4412
Düşük
Açıklama
Yazılım, kullanıcı tarafından sağlanan verileri yeterli doğrulama yapmadan kabul ederek kötü amaçlı Expression Language (EL) kodunun enjekte edilmesine izin vermektedir. Bu durum, etkilenen dağıtım içerisinde rastgele işlemlerin yürütülmesine yol açabilir. Bu zafiyetin istismar edilmesi yönetici ayrıcalıkları gerektirir. EL kullanımı belirli okuma işlemleriyle sınırlandırıldığından etkisi minimumdur.
ÖnemDüşük
CVSS2.7
İstismar olasılığı—
ÜrünWSO2 Enterprise Integrator
Yayın19 Eki 2026
İlk görülme19 Eki 2026
Zayıflık türüCWE-94Kod enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- WSO2 WSO2 Enterprise Integrator6.6.0.205 ya da sonraki bir sürüm
- WSO2 WSO2 API Manager3.1.0.276, 3.2.0.366, 3.2.1.18, 4.0.0.307, 4.1.0.169, 4.2.0.108, 4.3.0.20 ya da sonraki bir sürüm
- WSO2 WSO2 Open Banking IAM2.0.0.346 ya da sonraki bir sürüm
- WSO2 WSO2 Identity Server5.10.0.297, 5.11.0.337, 6.0.0.189, 6.1.0.149, 7.0.0.15 ya da sonraki bir sürüm
- WSO2 WSO2 Identity Server as Key Manager5.10.0.293 ya da sonraki bir sürüm
- WSO2 WSO2 Open Banking AM2.0.0.326 ya da sonraki bir sürüm
- WSO2 WSO2 Carbon Identity User Store Configuration UI5.14.127.8, 5.17.5.266, 5.17.118.6, 5.18.187.253, 5.18.248.20, 5.23.8.178, 5.24.8.9, 5.25.92.81, 5.25.705.8, 7.0.78.12 ya da sonraki bir sürüm
- WSO2 WSO2 Carbon Identity User Store Configuration5.14.127.8, 5.17.5.266, 5.17.118.6, 5.18.187.253, 5.18.248.20, 5.23.8.178, 5.24.8.9, 5.25.92.81, 5.25.705.8, 7.0.78.12 ya da sonraki bir sürüm
- WSO2 WSO2 Carbon Identity Recovery Management1.4.72.66, 1.4.100.6, 1.7.2.2, 1.8.107.1 ya da sonraki bir sürüm
- WSO2 WSO2 Carbon Identity Application Authentication Framework5.18.248.20, 5.24.8.9, 5.25.705.8 ya da sonraki bir sürüm
- WSO2 WSO2 Carbon Identity User Store1.0.190.14, 1.2.3.4, 1.2.23.4 ya da sonraki bir sürüm
Yamalar
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| WSO2 WSO2 Enterprise Integrator | 6.6.0 ≤ v < 6.6.0.205 | 6.6.0.205 |
| WSO2 WSO2 API Manager | 3.1.0 ≤ v < 3.1.0.276, 3.2.0 ≤ v < 3.2.0.366, 3.2.1 ≤ v < 3.2.1.18, 4.0.0 ≤ v < 4.0.0.307, 4.1.0 ≤ v < 4.1.0.169, 4.2.0 ≤ v < 4.2.0.108, 4.3.0 ≤ v < 4.3.0.20 | 3.1.0.276, 3.2.0.366, 3.2.1.18, 4.0.0.307, 4.1.0.169, 4.2.0.108, 4.3.0.20 |
| WSO2 WSO2 Open Banking IAM | 2.0.0 ≤ v < 2.0.0.346 | 2.0.0.346 |
| WSO2 WSO2 Identity Server | 5.10.0 ≤ v < 5.10.0.297, 5.11.0 ≤ v < 5.11.0.337, 6.0.0 ≤ v < 6.0.0.189, 6.1.0 ≤ v < 6.1.0.149, 7.0.0 ≤ v < 7.0.0.15 | 5.10.0.297, 5.11.0.337, 6.0.0.189, 6.1.0.149, 7.0.0.15 |
| WSO2 WSO2 Identity Server as Key Manager | 5.10.0 ≤ v < 5.10.0.293 | 5.10.0.293 |
| WSO2 WSO2 Open Banking AM | 2.0.0 ≤ v < 2.0.0.326 | 2.0.0.326 |
| WSO2 WSO2 Carbon Identity User Store Configuration UI | 5.14.127 ≤ v < 5.14.127.8, 5.17.5 ≤ v < 5.17.5.266, 5.17.118 ≤ v < 5.17.118.6, 5.18.187 ≤ v < 5.18.187.253, 5.18.248 ≤ v < 5.18.248.20, 5.23.8 ≤ v < 5.23.8.178, 5.24.8 ≤ v < 5.24.8.9, 5.25.92 ≤ v < 5.25.92.81, 5.25.705 ≤ v < 5.25.705.8, 7.0.78 ≤ v < 7.0.78.12 | 5.14.127.8, 5.17.5.266, 5.17.118.6, 5.18.187.253, 5.18.248.20, 5.23.8.178, 5.24.8.9, 5.25.92.81, 5.25.705.8, 7.0.78.12 |
| WSO2 WSO2 Carbon Identity User Store Configuration | 5.14.127 ≤ v < 5.14.127.8, 5.17.5 ≤ v < 5.17.5.266, 5.17.118 ≤ v < 5.17.118.6, 5.18.187 ≤ v < 5.18.187.253, 5.18.248 ≤ v < 5.18.248.20, 5.23.8 ≤ v < 5.23.8.178, 5.24.8 ≤ v < 5.24.8.9, 5.25.92 ≤ v < 5.25.92.81, 5.25.705 ≤ v < 5.25.705.8, 7.0.78 ≤ v < 7.0.78.12 | 5.14.127.8, 5.17.5.266, 5.17.118.6, 5.18.187.253, 5.18.248.20, 5.23.8.178, 5.24.8.9, 5.25.92.81, 5.25.705.8, 7.0.78.12 |
| WSO2 WSO2 Carbon Identity Recovery Management | 1.4.72 ≤ v < 1.4.72.66, 1.4.100 ≤ v < 1.4.100.6, 1.7.2 ≤ v < 1.7.2.2, 1.8.107 ≤ v < 1.8.107.1 | 1.4.72.66, 1.4.100.6, 1.7.2.2, 1.8.107.1 |
| WSO2 WSO2 Carbon Identity Application Authentication Framework | 5.18.248 ≤ v < 5.18.248.20, 5.24.8 ≤ v < 5.24.8.9, 5.25.705 ≤ v < 5.25.705.8 | 5.18.248.20, 5.24.8.9, 5.25.705.8 |
| WSO2 WSO2 Carbon Identity User Store | 1.0.190 ≤ v < 1.0.190.14, 1.2.3 ≤ v < 1.2.3.4, 1.2.23 ≤ v < 1.2.23.4 | 1.0.190.14, 1.2.3.4, 1.2.23.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.