cveboard Feed RSS

CVE-2024-4457

CVE.org · Publicado

Histórico de CVEsJSONInstruções para IA

Status do registro
Publicado
Ano do identificador (não é o ano de publicação)
2024
Publicação na fonte
Atualização na fonte
Importado pelo cveboard
Snapshot da fonte
cve_2026-10-24_midnight_baseline ·

Texto simples

Texto da CNA em inglês

Remote Code Execution via JDBC User Store Configuration in Multiple WSO2 Products Allows Arbitrary Code Execution

The Management Console fails to properly validate input related to the configuration of JDBC user stores. This weakness allows an attacker to supply specially crafted input that can lead to the execution of arbitrary code on the affected server. Successful exploitation of this vulnerability enables an attacker to execute arbitrary code on the server with the privileges of the WSO2 product. This could lead to a full compromise of the system.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

WSO2 Enterprise Integrator

Fornecedor
WSO2
Produto
WSO2 Enterprise Integrator
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Enterprise Integrator · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0unknowncustom6.6.0IndisponívelNenhuma listada
6.6.0affectedcustom6.6.0.204IndisponívelNenhuma listada

WSO2 API Manager

Fornecedor
WSO2
Produto
WSO2 API Manager
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 API Manager · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0unknowncustom3.1.0IndisponívelNenhuma listada
3.1.0affectedcustom3.1.0.275IndisponívelNenhuma listada
3.2.0affectedcustom3.2.0.365IndisponívelNenhuma listada
3.2.1affectedcustom3.2.1.19IndisponívelNenhuma listada
4.0.0affectedcustom4.0.0.308IndisponívelNenhuma listada
4.1.0affectedcustom4.1.0.170IndisponívelNenhuma listada
4.2.0affectedcustom4.2.0.107IndisponívelNenhuma listada
4.3.0affectedcustom4.3.0.21IndisponívelNenhuma listada

WSO2 Open Banking AM

Fornecedor
WSO2
Produto
WSO2 Open Banking AM
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Open Banking AM · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0unknowncustom2.0.0IndisponívelNenhuma listada
2.0.0affectedcustom2.0.0.325IndisponívelNenhuma listada

WSO2 Open Banking IAM

Fornecedor
WSO2
Produto
WSO2 Open Banking IAM
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Open Banking IAM · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0unknowncustom2.0.0IndisponívelNenhuma listada
2.0.0affectedcustom2.0.0.345IndisponívelNenhuma listada

WSO2 Identity Server as Key Manager

Fornecedor
WSO2
Produto
WSO2 Identity Server as Key Manager
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Identity Server as Key Manager · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0unknowncustom5.10.0IndisponívelNenhuma listada
5.10.0affectedcustom5.10.0.292IndisponívelNenhuma listada

WSO2 Identity Server

Fornecedor
WSO2
Produto
WSO2 Identity Server
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Identity Server · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0unknowncustom5.10.0IndisponívelNenhuma listada
5.10.0affectedcustom5.10.0.296IndisponívelNenhuma listada
5.11.0affectedcustom5.11.0.336IndisponívelNenhuma listada
6.0.0affectedcustom6.0.0.188IndisponívelNenhuma listada
6.1.0affectedcustom6.1.0.148IndisponívelNenhuma listada
7.0.0affectedcustom7.0.0.15IndisponívelNenhuma listada

WSO2 Carbon User Manager Kernel

Fornecedor
WSO2
Produto
WSO2 Carbon User Manager Kernel
Plataformas
Desconhecido
Status padrão
unknown
Pacote
org.wso2.carbon:org.wso2.carbon.user.core
WSO2 Carbon User Manager Kernel · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
4.5.0affectedcustom4.5.0.4IndisponívelNenhuma listada
4.5.3affectedcustom4.5.3.34IndisponívelNenhuma listada
4.6.0affectedcustom4.6.0.141IndisponívelNenhuma listada
4.6.1affectedcustom4.6.1.108IndisponívelNenhuma listada
4.6.2affectedcustom4.6.2.610IndisponívelNenhuma listada
4.6.3affectedcustom4.6.3.23IndisponívelNenhuma listada
4.6.4affectedcustom4.6.4.5IndisponívelNenhuma listada
4.7.1affectedcustom4.7.1.51IndisponívelNenhuma listada
4.8.1affectedcustom4.8.1.23IndisponívelNenhuma listada
4.9.0affectedcustom4.9.0.54IndisponívelNenhuma listada
4.9.26affectedcustom4.9.26.13IndisponívelNenhuma listada
4.10.9affectedcustom4.10.9.10IndisponívelNenhuma listada
4.9.27unaffectedcustomIndisponível*Nenhuma listada