CVE-2024-6541
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2024
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Information Disclosure and Integrity Violation via Improper Message Context Handling in Multiple WSO2 Products
The Class Mediator fails to correctly validate or sanitize `messageContext` properties when they are used to populate dynamic values. This allows authenticated users to potentially access or modify data across different system invocations that should be isolated. This weakness can lead to the disclosure of sensitive information belonging to other users or the unintended modification of system data by authenticated users. The exact impact depends on how `messageContext` properties are utilized within the affected WSO2 products.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
WSO2 Micro Integrator
- Fornecedor
- WSO2
- Produto
- WSO2 Micro Integrator
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 0 | unknown | custom | 1.2.0 | Indisponível | Nenhuma listada |
| 1.2.0 | affected | custom | 1.2.0.163 | Indisponível | Nenhuma listada |
| 4.1.0 | affected | custom | 4.1.0.103 | Indisponível | Nenhuma listada |
| 4.3.0 | affected | custom | 4.3.0.7 | Indisponível | Nenhuma listada |
WSO2 Enterprise Integrator
- Fornecedor
- WSO2
- Produto
- WSO2 Enterprise Integrator
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 0 | unknown | custom | 6.6.0 | Indisponível | Nenhuma listada |
| 6.6.0 | affected | custom | 6.6.0.205 | Indisponível | Nenhuma listada |
WSO2 API Manager
- Fornecedor
- WSO2
- Produto
- WSO2 API Manager
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 0 | unknown | custom | 3.2.0 | Indisponível | Nenhuma listada |
| 3.2.0 | affected | custom | 3.2.0.394 | Indisponível | Nenhuma listada |
| 3.2.1 | affected | custom | 3.2.1.21 | Indisponível | Nenhuma listada |
| 4.0.0 | affected | custom | 4.0.0.311 | Indisponível | Nenhuma listada |
| 4.1.0 | affected | custom | 4.1.0.167 | Indisponível | Nenhuma listada |
| 4.2.0 | affected | custom | 4.2.0.110 | Indisponível | Nenhuma listada |
| 4.3.0 | affected | custom | 4.3.0.24 | Indisponível | Nenhuma listada |
WSO2-Synapse
- Fornecedor
- WSO2
- Produto
- WSO2-Synapse
- Plataformas
- Desconhecido
- Status padrão
unknown- Pacote
- org.apache.synapse:synapse-core
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 2.1.7.wso2v182 | affected | custom | 2.1.7.wso2v182_93 | Indisponível | Nenhuma listada |
| 2.1.7.wso2v143 | affected | custom | 2.1.7.wso2v143_119 | Indisponível | Nenhuma listada |
| 2.1.7.wso2v183 | affected | custom | 2.1.7.wso2v183_62 | Indisponível | Nenhuma listada |
| 2.1.7.wso2v319 | affected | custom | 2.1.7.wso2v319_7 | Indisponível | Nenhuma listada |
| 2.1.7.wso2v227 | affected | custom | 2.1.7.wso2v227_88 | Indisponível | Nenhuma listada |
| 2.1.7.wso2v271 | affected | custom | 2.1.7.wso2v271_60 | Indisponível | Nenhuma listada |
| 4.0.0.wso2v119 | affected | custom | 4.0.0.wso2v119_3 | Indisponível | Nenhuma listada |
| 4.0.0.wso2v105 | affected | custom | 4.0.0.wso2v105_3 | Indisponível | Nenhuma listada |
| 4.0.0.wso2v20 | affected | custom | 4.0.0.wso2v20_63 | Indisponível | Nenhuma listada |
| v4.0.0-wso2v121 | unaffected | custom | Indisponível | v4.0.0-wso2v* | Nenhuma listada |