Multiple WSO2 products have been identified as vulnerable due to an XML External Entity (XXE) attack abuses a widely available but rarely used feature of XML parsers to access sensitive information.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
WSO2 API Manager
Fornecedor
WSO2
Produto
WSO2 API Manager
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 API Manager · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
unknown
custom
3.0.0.0
Indisponível
Nenhuma listada
3.0.0.0
affected
custom
3.0.0.1
Indisponível
Nenhuma listada
WSO2 API Manager Analytics
Fornecedor
WSO2
Produto
WSO2 API Manager Analytics
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 API Manager Analytics · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
unknown
custom
2.2.0.0
Indisponível
Nenhuma listada
2.2.0.0
affected
custom
2.2.0.1
Indisponível
Nenhuma listada
2.5.0.0
affected
custom
2.5.0.1
Indisponível
Nenhuma listada
WSO2 API Microgateway
Fornecedor
WSO2
Produto
WSO2 API Microgateway
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 API Microgateway · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
unknown
custom
2.2.0.0
Indisponível
Nenhuma listada
2.2.0.0
affected
custom
2.2.0.1
Indisponível
Nenhuma listada
WSO2 Enterprise Integrator
Fornecedor
WSO2
Produto
WSO2 Enterprise Integrator
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Enterprise Integrator · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
unknown
custom
6.0.0.2
Indisponível
Nenhuma listada
6.0.0.0
affected
custom
6.0.0.3
Indisponível
Nenhuma listada
6.1.0.0
affected
custom
6.1.0.5
Indisponível
Nenhuma listada
6.1.1.0
affected
custom
6.1.1.5
Indisponível
Nenhuma listada
6.6.0.0
affected
custom
6.6.0.1
Indisponível
Nenhuma listada
WSO2 IS as Key Manager
Fornecedor
WSO2
Produto
WSO2 IS as Key Manager
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 IS as Key Manager · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
unknown
custom
5.5.0.0
Indisponível
Nenhuma listada
5.5.0.0
affected
custom
5.5.0.1
Indisponível
Nenhuma listada
5.6.0.0
affected
custom
5.6.0.1
Indisponível
Nenhuma listada
5.7.0.0
affected
custom
5.7.0.1
Indisponível
Nenhuma listada
5.9.0.0
affected
custom
5.9.0.1
Indisponível
Nenhuma listada
WSO2 Identity Server
Fornecedor
WSO2
Produto
WSO2 Identity Server
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Identity Server · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
unknown
custom
5.4.0.0
Indisponível
Nenhuma listada
5.4.0.0
affected
custom
5.4.0.1
Indisponível
Nenhuma listada
5.4.1.0
affected
custom
5.4.1.1
Indisponível
Nenhuma listada
5.5.0.0
affected
custom
5.5.0.1
Indisponível
Nenhuma listada
5.6.0.0
affected
custom
5.6.0.1
Indisponível
Nenhuma listada
WSO2 Micro Integrator
Fornecedor
WSO2
Produto
WSO2 Micro Integrator
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Micro Integrator · Fatos de produtos e versões por escopo