XML External Entity (XXE) Vulnerability in Multiple WSO2 Products Due to Improper XML Parser Configuration
An XML External Entity (XXE) vulnerability exists in multiple WSO2 products due to improper configuration of the XML parser. The application parses user-supplied XML without applying sufficient restrictions, allowing resolution of external entities.
A successful attack could enable a remote, unauthenticated attacker to read sensitive files from the server's filesystem or perform denial-of-service (DoS) attacks that render affected services unavailable.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
WSO2 Enterprise Integrator
Fornecedor
WSO2
Produto
WSO2 Enterprise Integrator
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Enterprise Integrator · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
unknown
custom
6.6.0
Indisponível
Nenhuma listada
6.6.0
affected
custom
6.6.0.223
Indisponível
Nenhuma listada
WSO2 API Control Plane
Fornecedor
WSO2
Produto
WSO2 API Control Plane
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 API Control Plane · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
4.5.0
affected
custom
4.5.0.27
Indisponível
Nenhuma listada
WSO2 Universal Gateway
Fornecedor
WSO2
Produto
WSO2 Universal Gateway
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Universal Gateway · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
4.5.0
affected
custom
4.5.0.25
Indisponível
Nenhuma listada
WSO2 Traffic Manager
Fornecedor
WSO2
Produto
WSO2 Traffic Manager
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Traffic Manager · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
4.5.0
affected
custom
4.5.0.25
Indisponível
Nenhuma listada
WSO2 API Manager
Fornecedor
WSO2
Produto
WSO2 API Manager
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 API Manager · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
unknown
custom
3.1.0
Indisponível
Nenhuma listada
3.1.0
affected
custom
3.1.0.344
Indisponível
Nenhuma listada
3.2.0
affected
custom
3.2.0.445
Indisponível
Nenhuma listada
3.2.1
affected
custom
3.2.1.65
Indisponível
Nenhuma listada
4.0.0
affected
custom
4.0.0.365
Indisponível
Nenhuma listada
4.1.0
affected
custom
4.1.0.227
Indisponível
Nenhuma listada
4.2.0
affected
custom
4.2.0.167
Indisponível
Nenhuma listada
4.3.0
affected
custom
4.3.0.79
Indisponível
Nenhuma listada
4.4.0
affected
custom
4.4.0.43
Indisponível
Nenhuma listada
4.5.0
affected
custom
4.5.0.26
Indisponível
Nenhuma listada
WSO2 Identity Server
Fornecedor
WSO2
Produto
WSO2 Identity Server
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Identity Server · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
unknown
custom
5.10.0
Indisponível
Nenhuma listada
5.10.0
affected
custom
5.10.0.373
Indisponível
Nenhuma listada
5.11.0
affected
custom
5.11.0.417
Indisponível
Nenhuma listada
7.1.0
affected
custom
7.1.0.29
Indisponível
Nenhuma listada
WSO2 Open Banking IAM
Fornecedor
WSO2
Produto
WSO2 Open Banking IAM
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Open Banking IAM · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
unknown
custom
2.0.0
Indisponível
Nenhuma listada
2.0.0
affected
custom
2.0.0.413
Indisponível
Nenhuma listada
WSO2 Open Banking AM
Fornecedor
WSO2
Produto
WSO2 Open Banking AM
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Open Banking AM · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
unknown
custom
2.0.0
Indisponível
Nenhuma listada
2.0.0
affected
custom
2.0.0.393
Indisponível
Nenhuma listada
WSO2 Identity Server as Key Manager
Fornecedor
WSO2
Produto
WSO2 Identity Server as Key Manager
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Identity Server as Key Manager · Fatos de produtos e versões por escopo