cveboard Feed RSS

CVE-2024-4412

CVE.org · Publicado

Histórico de CVEsJSONInstruções para IA

Status do registro
Publicado
Ano do identificador (não é o ano de publicação)
2024
Publicação na fonte
Atualização na fonte
Importado pelo cveboard
Snapshot da fonte
cve_2026-10-24_midnight_baseline ·

Texto simples

Texto da CNA em inglês

Expression Language Injection via User Input in Multiple WSO2 Products Permits Arbitrary Operations

The software accepts user-supplied data without sufficient validation, allowing for the injection of malicious Expression Language (EL) code. This can lead to the execution of arbitrary operations within the affected deployment. Exploitation of this vulnerability requires administrator privileges. The impact is minimal as EL usage is restricted to certain read operations.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

WSO2 Enterprise Integrator

Fornecedor
WSO2
Produto
WSO2 Enterprise Integrator
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Enterprise Integrator · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0unknowncustom6.6.0IndisponívelNenhuma listada
6.6.0affectedcustom6.6.0.205IndisponívelNenhuma listada

WSO2 API Manager

Fornecedor
WSO2
Produto
WSO2 API Manager
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 API Manager · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0unknowncustom3.1.0IndisponívelNenhuma listada
3.1.0affectedcustom3.1.0.276IndisponívelNenhuma listada
3.2.0affectedcustom3.2.0.366IndisponívelNenhuma listada
3.2.1affectedcustom3.2.1.18IndisponívelNenhuma listada
4.0.0affectedcustom4.0.0.307IndisponívelNenhuma listada
4.1.0affectedcustom4.1.0.169IndisponívelNenhuma listada
4.2.0affectedcustom4.2.0.108IndisponívelNenhuma listada
4.3.0affectedcustom4.3.0.20IndisponívelNenhuma listada

WSO2 Open Banking IAM

Fornecedor
WSO2
Produto
WSO2 Open Banking IAM
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Open Banking IAM · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0unknowncustom2.0.0IndisponívelNenhuma listada
2.0.0affectedcustom2.0.0.346IndisponívelNenhuma listada

WSO2 Identity Server

Fornecedor
WSO2
Produto
WSO2 Identity Server
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Identity Server · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0unknowncustom5.10.0IndisponívelNenhuma listada
5.10.0affectedcustom5.10.0.297IndisponívelNenhuma listada
5.11.0affectedcustom5.11.0.337IndisponívelNenhuma listada
6.0.0affectedcustom6.0.0.189IndisponívelNenhuma listada
6.1.0affectedcustom6.1.0.149IndisponívelNenhuma listada
7.0.0affectedcustom7.0.0.15IndisponívelNenhuma listada

WSO2 Identity Server as Key Manager

Fornecedor
WSO2
Produto
WSO2 Identity Server as Key Manager
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Identity Server as Key Manager · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0unknowncustom5.10.0IndisponívelNenhuma listada
5.10.0affectedcustom5.10.0.293IndisponívelNenhuma listada

WSO2 Open Banking AM

Fornecedor
WSO2
Produto
WSO2 Open Banking AM
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Open Banking AM · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0unknowncustom2.0.0IndisponívelNenhuma listada
2.0.0affectedcustom2.0.0.326IndisponívelNenhuma listada

WSO2 Carbon Identity User Store Configuration UI

Fornecedor
WSO2
Produto
WSO2 Carbon Identity User Store Configuration UI
Plataformas
Desconhecido
Status padrão
unknown
Pacote
org.wso2.carbon.identity.framework:org.wso2.carbon.identity.user.store.configuration.ui
WSO2 Carbon Identity User Store Configuration UI · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
5.14.127affectedcustom5.14.127.8IndisponívelNenhuma listada
5.17.5affectedcustom5.17.5.266IndisponívelNenhuma listada
5.17.118affectedcustom5.17.118.6IndisponívelNenhuma listada
5.18.187affectedcustom5.18.187.253IndisponívelNenhuma listada
5.18.248affectedcustom5.18.248.20IndisponívelNenhuma listada
5.23.8affectedcustom5.23.8.178IndisponívelNenhuma listada
5.24.8affectedcustom5.24.8.9IndisponívelNenhuma listada
5.25.92affectedcustom5.25.92.81IndisponívelNenhuma listada
5.25.705affectedcustom5.25.705.8IndisponívelNenhuma listada
7.0.78affectedcustom7.0.78.12IndisponívelNenhuma listada

WSO2 Carbon Identity User Store Configuration

Fornecedor
WSO2
Produto
WSO2 Carbon Identity User Store Configuration
Plataformas
Desconhecido
Status padrão
unknown
Pacote
org.wso2.carbon.identity.user.store.configuration
WSO2 Carbon Identity User Store Configuration · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
5.14.127affectedcustom5.14.127.8IndisponívelNenhuma listada
5.17.5affectedcustom5.17.5.266IndisponívelNenhuma listada
5.17.118affectedcustom5.17.118.6IndisponívelNenhuma listada
5.18.187affectedcustom5.18.187.253IndisponívelNenhuma listada
5.18.248affectedcustom5.18.248.20IndisponívelNenhuma listada
5.23.8affectedcustom5.23.8.178IndisponívelNenhuma listada
5.24.8affectedcustom5.24.8.9IndisponívelNenhuma listada
5.25.92affectedcustom5.25.92.81IndisponívelNenhuma listada
5.25.705affectedcustom5.25.705.8IndisponívelNenhuma listada
7.0.78affectedcustom7.0.78.12IndisponívelNenhuma listada

WSO2 Carbon Identity Recovery Management

Fornecedor
WSO2
Produto
WSO2 Carbon Identity Recovery Management
Plataformas
Desconhecido
Status padrão
unknown
Pacote
org.wso2.carbon.identity.governance:org.wso2.carbon.identity.recovery
WSO2 Carbon Identity Recovery Management · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
1.4.72affectedcustom1.4.72.66IndisponívelNenhuma listada
1.4.100affectedcustom1.4.100.6IndisponívelNenhuma listada
1.7.2affectedcustom1.7.2.2IndisponívelNenhuma listada
1.8.107affectedcustom1.8.107.1IndisponívelNenhuma listada

WSO2 Carbon Identity Application Authentication Framework

Fornecedor
WSO2
Produto
WSO2 Carbon Identity Application Authentication Framework
Plataformas
Desconhecido
Status padrão
unknown
Pacote
org.wso2.carbon.identity.framework:org.wso2.carbon.identity.application.authentication.framework
WSO2 Carbon Identity Application Authentication Framework · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
5.18.248affectedcustom5.18.248.20IndisponívelNenhuma listada
5.24.8affectedcustom5.24.8.9IndisponívelNenhuma listada
5.25.705affectedcustom5.25.705.8IndisponívelNenhuma listada

WSO2 Carbon Identity User Store

Fornecedor
WSO2
Produto
WSO2 Carbon Identity User Store
Plataformas
Desconhecido
Status padrão
unknown
Pacote
org.wso2.carbon.identity.api.server.userstore.v1
WSO2 Carbon Identity User Store · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
1.0.190affectedcustom1.0.190.14IndisponívelNenhuma listada
1.2.3affectedcustom1.2.3.4IndisponívelNenhuma listada
1.2.23affectedcustom1.2.23.4IndisponívelNenhuma listada