CVE-2024-8010
Düşük
Açıklama
Bileşen, dış varlık çözümlemesini devre dışı bırakmadan yayıncı aracılığıyla XML girdisi kabul etmektedir. Bu durum, kötü niyetli aktörlerin kaçış karakterleri kullanılmamış dış varlık referanslarını istismar eden özel olarak hazırlanmış bir XML yükü göndermesine olanak tanır. Bu zafiyeti kullanan bir kötü niyetli aktör, ürünün dosya sistemindeki gizli dosyaları okuyabilir veya savunmasız ürüne yapılan HTTP GET istekleri aracılığıyla erişilebilir sınırlı HTTP kaynaklarına erişebilir.
ÖnemDüşük
CVSS3.5
İstismar olasılığı—
ÜrünWso2 Api Manager
Yayın16 Nis 2026
İlk görülme16 Nis 2026
Zayıflık türüCWE-611XML dış varlık (XXE)
Nasıl düzeltilir
Güncelleyin
- wso2 api_manager3.2.0.397, 3.2.1.27, 4.1.0.171, 4.2.0.127, 4.3.0.39 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wso2 api_manager | 3.2.0 ≤ v < 3.2.0.397, 3.2.1 ≤ v < 3.2.1.27, 4.0.0 ≤ v ≤ 4.0.0.310, 4.1.0 ≤ v < 4.1.0.171, 4.2.0 ≤ v < 4.2.0.127, 4.3.0 ≤ v < 4.3.0.39 | 3.2.0.397, 3.2.1.27, 4.1.0.171, 4.2.0.127, 4.3.0.39 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.