CVE-2024-7073

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2024
Publicação na fonte: 2 de jun. de 2025
Atualização na fonte: 2 de jun. de 2025
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

Unauthenticated Server-Side Request Forgery (SSRF) in Multiple WSO2 Products via SOAP Admin Services

A server-side request forgery (SSRF) vulnerability exists in multiple WSO2 products due to improper input validation in SOAP admin services. This flaw allows unauthenticated attackers to manipulate server-side requests, enabling access to internal and external resources available through the network or filesystem. Exploitation of this vulnerability could lead to unauthorized access to sensitive data and systems, including resources within private networks, as long as they are reachable by the affected product.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

WSO2 Identity Server as Key Manager

Fornecedor: WSO2
Produto: WSO2 Identity Server as Key Manager
Plataformas: Desconhecido
Status padrão: unaffected

WSO2 Identity Server as Key Manager · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`unknown`	custom	5.3.0	Indisponível	Nenhuma listada
5.3.0	`affected`	custom	5.3.0.37	Indisponível	Nenhuma listada
5.5.0	`affected`	custom	5.5.0.50	Indisponível	Nenhuma listada
5.6.0	`affected`	custom	5.6.0.71	Indisponível	Nenhuma listada
5.7.0	`affected`	custom	5.7.0.122	Indisponível	Nenhuma listada
5.9.0	`affected`	custom	5.9.0.165	Indisponível	Nenhuma listada
5.10.0	`affected`	custom	5.10.0.312	Indisponível	Nenhuma listada

WSO2 Identity Server

Fornecedor: WSO2
Produto: WSO2 Identity Server
Plataformas: Desconhecido
Status padrão: unaffected

WSO2 Identity Server · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`unknown`	custom	5.2.0	Indisponível	Nenhuma listada
5.2.0	`affected`	custom	5.2.0.32	Indisponível	Nenhuma listada
5.3.0	`affected`	custom	5.3.0.32	Indisponível	Nenhuma listada
5.4.0	`affected`	custom	5.4.0.31	Indisponível	Nenhuma listada
5.4.1	`affected`	custom	5.4.1.36	Indisponível	Nenhuma listada
5.5.0	`affected`	custom	5.5.0.49	Indisponível	Nenhuma listada
5.6.0	`affected`	custom	5.6.0.57	Indisponível	Nenhuma listada
5.7.0	`affected`	custom	5.7.0.123	Indisponível	Nenhuma listada
5.8.0	`affected`	custom	5.8.0.105	Indisponível	Nenhuma listada
5.9.0	`affected`	custom	5.9.0.156	Indisponível	Nenhuma listada
5.10.0	`affected`	custom	5.10.0.318	Indisponível	Nenhuma listada
5.11.0	`affected`	custom	5.11.0.364	Indisponível	Nenhuma listada
6.0.0	`affected`	custom	6.0.0.208	Indisponível	Nenhuma listada
6.1.0	`affected`	custom	6.1.0.187	Indisponível	Nenhuma listada
7.0.0	`affected`	custom	7.0.0.59	Indisponível	Nenhuma listada

WSO2 Open Banking KM

Fornecedor: WSO2
Produto: WSO2 Open Banking KM
Plataformas: Desconhecido
Status padrão: unaffected

WSO2 Open Banking KM · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`unknown`	custom	1.3.0	Indisponível	Nenhuma listada
1.3.0	`affected`	custom	1.3.0.114	Indisponível	Nenhuma listada
1.4.0	`affected`	custom	1.4.0.130	Indisponível	Nenhuma listada
1.5.0	`affected`	custom	1.5.0.120	Indisponível	Nenhuma listada

WSO2 Open Banking IAM

Fornecedor: WSO2
Produto: WSO2 Open Banking IAM
Plataformas: Desconhecido
Status padrão: unaffected

WSO2 Open Banking IAM · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`unknown`	custom	2.0.0	Indisponível	Nenhuma listada
2.0.0	`affected`	custom	2.0.0.363	Indisponível	Nenhuma listada

WSO2 Carbon Policy Editor BE

Fornecedor: WSO2
Produto: WSO2 Carbon Policy Editor BE
Plataformas: Desconhecido
Status padrão: unknown
Pacote: org.wso2.carbon.identity.framework:org.wso2.carbon.policyeditor

WSO2 Carbon Policy Editor BE · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
5.2.2	`affected`	custom	5.2.2.14	Indisponível	Nenhuma listada
5.7.5	`affected`	custom	5.7.5.15	Indisponível	Nenhuma listada
5.10.86	`affected`	custom	5.10.86.5	Indisponível	Nenhuma listada
5.10.112	`affected`	custom	5.10.112.16	Indisponível	Nenhuma listada
5.11.148	`affected`	custom	5.11.148.15	Indisponível	Nenhuma listada
5.11.256	`affected`	custom	5.11.256.17	Indisponível	Nenhuma listada
5.12.153	`affected`	custom	5.12.153.59	Indisponível	Nenhuma listada
5.12.387	`affected`	custom	5.12.387.42	Indisponível	Nenhuma listada
5.14.97	`affected`	custom	5.14.97.76	Indisponível	Nenhuma listada
5.17.5	`affected`	custom	5.17.5.284	Indisponível	Nenhuma listada
5.18.187	`affected`	custom	5.18.187.268	Indisponível	Nenhuma listada
5.23.8	`affected`	custom	5.23.8.186	Indisponível	Nenhuma listada
5.25.92	`affected`	custom	5.25.92.95	Indisponível	Nenhuma listada
7.0.78	`affected`	custom	7.0.78.35	Indisponível	Nenhuma listada
7.4.3	`unaffected`	custom	Indisponível	*	Nenhuma listada