cveboard Feed RSS

CVE-2024-8995

CVE.org · Publicado

Histórico de CVEsJSONInstruções para IA

Status do registro
Publicado
Ano do identificador (não é o ano de publicação)
2024
Publicação na fonte
Atualização na fonte
Importado pelo cveboard
Snapshot da fonte
cve_2026-10-24_midnight_baseline ·

Texto simples

Texto da CNA em inglês

Authorization Code issued for Deleted User reuse in Multiple WSO2 Products Allows Unauthorized Access

Unused authorization codes issued to deleted users are not being properly invalidated or removed from the system. This allows for the persistence of these codes, enabling them to be potentially reused. If an attacker possesses both the authorization code and the associated client credentials (client ID and client secret), they can leverage these unused codes to obtain access tokens on behalf of users who have already been deleted. This may lead to unauthorized access to sensitive resources and services, contingent on the scopes originally authorized for the compromised authorization code.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

WSO2 API Manager

Fornecedor
WSO2
Produto
WSO2 API Manager
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 API Manager · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0unknowncustom3.1.0IndisponívelNenhuma listada
3.1.0affectedcustom3.1.0.320IndisponívelNenhuma listada
3.2.0affectedcustom3.2.0.413IndisponívelNenhuma listada
3.2.1affectedcustom3.2.1.90IndisponívelNenhuma listada
4.0.0affectedcustom4.0.0.334IndisponívelNenhuma listada
4.1.0affectedcustom4.1.0.255IndisponívelNenhuma listada
4.2.0affectedcustom4.2.0.195IndisponívelNenhuma listada
4.3.0affectedcustom4.3.0.106IndisponívelNenhuma listada
4.4.0affectedcustom4.4.0.70IndisponívelNenhuma listada
4.5.0affectedcustom4.5.0.55IndisponívelNenhuma listada
4.6.0affectedcustom4.6.0.19IndisponívelNenhuma listada

WSO2 Traffic Manager

Fornecedor
WSO2
Produto
WSO2 Traffic Manager
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Traffic Manager · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
4.5.0affectedcustom4.5.0.54IndisponívelNenhuma listada
4.6.0affectedcustom4.6.0.19IndisponívelNenhuma listada

WSO2 API Control Plane

Fornecedor
WSO2
Produto
WSO2 API Control Plane
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 API Control Plane · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
4.5.0affectedcustom4.5.0.56IndisponívelNenhuma listada
4.6.0affectedcustom4.6.0.20IndisponívelNenhuma listada

WSO2 Universal Gateway

Fornecedor
WSO2
Produto
WSO2 Universal Gateway
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Universal Gateway · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
4.5.0affectedcustom4.5.0.55IndisponívelNenhuma listada
4.6.0affectedcustom4.6.0.19IndisponívelNenhuma listada

WSO2 Open Banking AM

Fornecedor
WSO2
Produto
WSO2 Open Banking AM
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Open Banking AM · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0unknowncustom2.0.0IndisponívelNenhuma listada
2.0.0affectedcustom2.0.0.369IndisponívelNenhuma listada

WSO2 Identity Server

Fornecedor
WSO2
Produto
WSO2 Identity Server
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Identity Server · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0unknowncustom5.10.0IndisponívelNenhuma listada
5.10.0affectedcustom5.10.0.345IndisponívelNenhuma listada
5.11.0affectedcustom5.11.0.395IndisponívelNenhuma listada
6.0.0affectedcustom6.0.0.229IndisponívelNenhuma listada
6.1.0affectedcustom6.1.0.208IndisponívelNenhuma listada

WSO2 Open Banking IAM

Fornecedor
WSO2
Produto
WSO2 Open Banking IAM
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Open Banking IAM · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0unknowncustom2.0.0IndisponívelNenhuma listada
2.0.0affectedcustom2.0.0.389IndisponívelNenhuma listada

WSO2 Identity Server as Key Manager

Fornecedor
WSO2
Produto
WSO2 Identity Server as Key Manager
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Identity Server as Key Manager · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0unknowncustom5.10.0IndisponívelNenhuma listada
5.10.0affectedcustom5.10.0.338IndisponívelNenhuma listada

WSO2 Carbon OAuth

Fornecedor
WSO2
Produto
WSO2 Carbon OAuth
Plataformas
Desconhecido
Status padrão
unknown
Pacote
org.wso2.carbon.identity.inbound.auth.oauth2:org.wso2.carbon.identity.oauth
WSO2 Carbon OAuth · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
6.4.2affectedcustom6.4.2.154IndisponívelNenhuma listada
6.4.111affectedcustom6.4.111.131IndisponívelNenhuma listada
6.4.176affectedcustom6.4.176.35IndisponívelNenhuma listada
6.4.180affectedcustom6.4.180.17IndisponívelNenhuma listada
6.8.0affectedcustom6.8.0.46IndisponívelNenhuma listada
6.9.6affectedcustom6.9.6.34IndisponívelNenhuma listada
6.11.21affectedcustom6.11.21.59IndisponívelNenhuma listada
6.13.16affectedcustom6.13.16.27IndisponívelNenhuma listada
6.13.19affectedcustom6.13.19.19IndisponívelNenhuma listada
6.13.27affectedcustom6.13.27.15IndisponívelNenhuma listada
6.13.41affectedcustom6.13.41.4IndisponívelNenhuma listada
6.11.53unaffectedcustomIndisponível*Nenhuma listada