cveboard Feed RSS

CVE-2024-6914

CVE.org · Publicado

Histórico de CVEsJSONInstruções para IA

Status do registro
Publicado
Ano do identificador (não é o ano de publicação)
2024
Publicação na fonte
Atualização na fonte
Importado pelo cveboard
Snapshot da fonte
cve_2026-10-24_midnight_baseline ·

Texto simples

Texto da CNA em inglês

Incorrect Authorization in Multiple WSO2 Products via Account Recovery SOAP Admin Service Leading to Account Takeover

An incorrect authorization vulnerability exists in multiple WSO2 products due to a business logic flaw in the account recovery-related SOAP admin service. A malicious actor can exploit this vulnerability to reset the password of any user account, leading to a complete account takeover, including accounts with elevated privileges. This vulnerability is exploitable only through the account recovery SOAP admin services exposed via the "/services" context path in affected products. The impact may be reduced if access to these endpoints has been restricted based on the "Security Guidelines for Production Deployment" by disabling exposure to untrusted networks.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

WSO2 API Manager

Fornecedor
WSO2
Produto
WSO2 API Manager
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 API Manager · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0unknowncustom2.2.0IndisponívelNenhuma listada
2.2.0affectedcustom2.2.0.55IndisponívelNenhuma listada
2.5.0affectedcustom2.5.0.82IndisponívelNenhuma listada
2.6.0affectedcustom2.6.0.141IndisponívelNenhuma listada
3.0.0affectedcustom3.0.0.161IndisponívelNenhuma listada
3.1.0affectedcustom3.1.0.292IndisponívelNenhuma listada
3.2.0affectedcustom3.2.0.382IndisponívelNenhuma listada
3.2.1affectedcustom3.2.1.14IndisponívelNenhuma listada
4.0.0affectedcustom4.0.0.304IndisponívelNenhuma listada
4.1.0affectedcustom4.1.0.164IndisponívelNenhuma listada
4.2.0affectedcustom4.2.0.99IndisponívelNenhuma listada
4.3.0affectedcustom4.3.0.15IndisponívelNenhuma listada

WSO2 Governance Registry

Fornecedor
WSO2
Produto
WSO2 Governance Registry
Plataformas
Desconhecido
Status padrão
unknown
WSO2 Governance Registry · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
5.4.0affectedcustom5.4.0.14IndisponívelNenhuma listada

WSO2 Identity Server

Fornecedor
WSO2
Produto
WSO2 Identity Server
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Identity Server · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0unknowncustom5.3.0IndisponívelNenhuma listada
5.3.0affectedcustom5.3.0.31IndisponívelNenhuma listada
5.4.0affectedcustom5.4.0.30IndisponívelNenhuma listada
5.4.1affectedcustom5.4.1.35IndisponívelNenhuma listada
5.5.0affectedcustom5.5.0.48IndisponívelNenhuma listada
5.6.0affectedcustom5.6.0.56IndisponívelNenhuma listada
5.7.0affectedcustom5.7.0.122IndisponívelNenhuma listada
5.8.0affectedcustom5.8.0.104IndisponívelNenhuma listada
5.9.0affectedcustom5.9.0.155IndisponívelNenhuma listada
5.10.0affectedcustom5.10.0.317IndisponívelNenhuma listada
5.11.0affectedcustom5.11.0.363IndisponívelNenhuma listada
6.0.0affectedcustom6.0.0.207IndisponívelNenhuma listada
6.1.0affectedcustom6.1.0.184IndisponívelNenhuma listada
7.0.0affectedcustom7.0.0.56IndisponívelNenhuma listada

WSO2 Identity Server as Key Manager

Fornecedor
WSO2
Produto
WSO2 Identity Server as Key Manager
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Identity Server as Key Manager · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0unknowncustom5.3.0IndisponívelNenhuma listada
5.3.0affectedcustom5.3.0.36IndisponívelNenhuma listada
5.5.0affectedcustom5.5.0.49IndisponívelNenhuma listada
5.6.0affectedcustom5.6.0.70IndisponívelNenhuma listada
5.7.0affectedcustom5.7.0.121IndisponívelNenhuma listada
5.9.0affectedcustom5.9.0.162IndisponívelNenhuma listada
5.10.0affectedcustom5.10.0.311IndisponívelNenhuma listada

WSO2 IoT

Fornecedor
WSO2
Produto
WSO2 IoT
Plataformas
Desconhecido
Status padrão
unknown
WSO2 IoT · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
3.3.0affectedcustom3.3.0.59IndisponívelNenhuma listada
3.3.1affectedcustom3.3.1.61IndisponívelNenhuma listada

WSO2 Open Banking AM

Fornecedor
WSO2
Produto
WSO2 Open Banking AM
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Open Banking AM · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0unknowncustom1.3.0IndisponívelNenhuma listada
1.3.0affectedcustom1.3.0.130IndisponívelNenhuma listada
1.4.0affectedcustom1.4.0.133IndisponívelNenhuma listada
1.5.0affectedcustom1.5.0.135IndisponívelNenhuma listada
2.0.0affectedcustom2.0.0.341IndisponívelNenhuma listada

WSO2 Open banking KM

Fornecedor
WSO2
Produto
WSO2 Open banking KM
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Open banking KM · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0unknowncustom1.3.0IndisponívelNenhuma listada
1.3.0affectedcustom1.3.0.113IndisponívelNenhuma listada
1.4.0affectedcustom1.4.0.129IndisponívelNenhuma listada
1.5.0affectedcustom1.5.0.119IndisponívelNenhuma listada

WSO2 Open Banking IAM

Fornecedor
WSO2
Produto
WSO2 Open Banking IAM
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Open Banking IAM · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
2.0.0affectedcustom2.0.0.362IndisponívelNenhuma listada

WSO2 Carbon Identity Management

Fornecedor
WSO2
Produto
WSO2 Carbon Identity Management
Plataformas
Desconhecido
Status padrão
unknown
Pacote
org.wso2.carbon.identity.framework:org.wso2.carbon.identity.mgt
WSO2 Carbon Identity Management · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
5.7.5affectedcustom5.7.5.9IndisponívelNenhuma listada
5.10.86affectedcustom5.10.86.4IndisponívelNenhuma listada
5.10.112affectedcustom5.10.112.14IndisponívelNenhuma listada
5.11.148affectedcustom5.11.148.13IndisponívelNenhuma listada
5.11.256affectedcustom5.11.256.15IndisponívelNenhuma listada
5.12.153affectedcustom5.12.153.58IndisponívelNenhuma listada
5.12.387affectedcustom5.12.387.41IndisponívelNenhuma listada
5.14.97affectedcustom5.14.97.75IndisponívelNenhuma listada
5.17.5affectedcustom5.17.5.282IndisponívelNenhuma listada
5.17.118affectedcustom5.17.118.4IndisponívelNenhuma listada
5.18.187affectedcustom5.18.187.265IndisponívelNenhuma listada
5.18.248affectedcustom5.18.248.14IndisponívelNenhuma listada
5.23.8affectedcustom5.23.8.184IndisponívelNenhuma listada
5.24.8affectedcustom5.24.8.6IndisponívelNenhuma listada
5.25.92affectedcustom5.25.92.92IndisponívelNenhuma listada
5.25.705affectedcustom5.25.705.6IndisponívelNenhuma listada
7.0.78affectedcustom7.0.78.32IndisponívelNenhuma listada
7.3.44unaffectedcustomIndisponível*Nenhuma listada