Access Control Bypass via Publisher REST APIs in Multiple WSO2 Products Allows Cross-Tenant Operations
In multi-tenant deployments, the Publisher REST APIs fail to enforce tenant isolation correctly. This allows a user in one tenant, possessing sufficient privileges to invoke these APIs, to perform operations that impact other tenants.
The vulnerability allows a privileged user to perform publisher operations such as exposing or modifying API Metadata in another tenant environment. This impact is only realized in multi-tenant deployments.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
WSO2 API Manager
Fornecedor
WSO2
Produto
WSO2 API Manager
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 API Manager · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
4.1.0
affected
custom
4.1.0.242
Indisponível
Nenhuma listada
4.2.0
affected
custom
4.2.0.182
Indisponível
Nenhuma listada
4.3.0
affected
custom
4.3.0.93
Indisponível
Nenhuma listada
4.4.0
affected
custom
4.4.0.57
Indisponível
Nenhuma listada
4.5.0
affected
custom
4.5.0.41
Indisponível
Nenhuma listada
4.6.0
affected
custom
4.6.0.6
Indisponível
Nenhuma listada
WSO2 API Control Plane
Fornecedor
WSO2
Produto
WSO2 API Control Plane
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 API Control Plane · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
4.5.0
affected
custom
4.5.0.42
Indisponível
Nenhuma listada
4.6.0
affected
custom
4.6.0.7
Indisponível
Nenhuma listada
WSO2 Traffic Manager
Fornecedor
WSO2
Produto
WSO2 Traffic Manager
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Traffic Manager · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
4.5.0
affected
custom
4.5.0.40
Indisponível
Nenhuma listada
4.6.0
affected
custom
4.6.0.6
Indisponível
Nenhuma listada
WSO2 Universal Gateway
Fornecedor
WSO2
Produto
WSO2 Universal Gateway
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Universal Gateway · Fatos de produtos e versões por escopo