Sensitive Data Exposure via URL Parameters in Multiple WSO2 Products Allows Confidential Information Leakage
The product failed to enforce validation constraints on user-supplied input in URL parameters, allowing sensitive data to be passed to flows where it was not intended to be processed. Although the product did not utilize this data, its acceptance could lead to logging.
If a user mistakenly sends sensitive data via URL parameters to any flow, this data could be inadvertently logged in access logs. This has the potential to expose confidential information, compromising the security and privacy of affected systems if the product is used incorrectly.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
WSO2 API Manager
Fornecedor
WSO2
Produto
WSO2 API Manager
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 API Manager · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
unknown
custom
3.1.0
Indisponível
Nenhuma listada
3.1.0
affected
custom
3.1.0.313
Indisponível
Nenhuma listada
3.2.0
affected
custom
3.2.0.406
Indisponível
Nenhuma listada
3.2.1
affected
custom
3.2.1.30
Indisponível
Nenhuma listada
4.0.0
affected
custom
4.0.0.324
Indisponível
Nenhuma listada
4.1.0
affected
custom
4.1.0.185
Indisponível
Nenhuma listada
4.2.0
affected
custom
4.2.0.124
Indisponível
Nenhuma listada
4.3.0
affected
custom
4.3.0.36
Indisponível
Nenhuma listada
4.4.0
affected
custom
4.4.0.2
Indisponível
Nenhuma listada
WSO2 Open Banking AM
Fornecedor
WSO2
Produto
WSO2 Open Banking AM
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Open Banking AM · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
unknown
custom
2.0.0
Indisponível
Nenhuma listada
2.0.0
affected
custom
2.0.0.363
Indisponível
Nenhuma listada
WSO2 Identity Server
Fornecedor
WSO2
Produto
WSO2 Identity Server
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Identity Server · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
unknown
custom
5.10.0
Indisponível
Nenhuma listada
5.10.0
affected
custom
5.10.0.337
Indisponível
Nenhuma listada
5.11.0
affected
custom
5.11.0.384
Indisponível
Nenhuma listada
6.0.0
affected
custom
6.0.0.213
Indisponível
Nenhuma listada
6.1.0
affected
custom
6.1.0.211
Indisponível
Nenhuma listada
7.0.0
affected
custom
7.0.0.50
Indisponível
Nenhuma listada
WSO2 Identity Server as Key Manager
Fornecedor
WSO2
Produto
WSO2 Identity Server as Key Manager
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Identity Server as Key Manager · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
unknown
custom
5.10.0
Indisponível
Nenhuma listada
5.10.0
affected
custom
5.10.0.329
Indisponível
Nenhuma listada
WSO2 Open Banking IAM
Fornecedor
WSO2
Produto
WSO2 Open Banking IAM
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Open Banking IAM · Fatos de produtos e versões por escopo