Authentication Bypass via URI Manipulation in Multiple WSO2 Products' Management Console Leading to Partial Information Disclosure
An authentication bypass vulnerability exists in the Management Console of multiple WSO2 products. A malicious actor with access to the console can manipulate the request URI to bypass authentication and access certain restricted resources, resulting in partial information disclosure.
The known exposure from this issue is limited to memory statistics. While the vulnerability does not allow full account compromise, it still enables unauthorized access to internal system details.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
WSO2 Identity Server
Fornecedor
WSO2
Produto
WSO2 Identity Server
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Identity Server · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
unknown
custom
5.10.0
Indisponível
Nenhuma listada
5.10.0
affected
custom
5.10.0.361
Indisponível
Nenhuma listada
5.11.0
affected
custom
5.11.0.414
Indisponível
Nenhuma listada
6.0.0
affected
custom
6.0.0.245
Indisponível
Nenhuma listada
6.1.0
affected
custom
6.1.0.244
Indisponível
Nenhuma listada
7.0.0
affected
custom
7.0.0.119
Indisponível
Nenhuma listada
7.1.0
affected
custom
7.1.0.25
Indisponível
Nenhuma listada
WSO2 Enterprise Integrator
Fornecedor
WSO2
Produto
WSO2 Enterprise Integrator
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Enterprise Integrator · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
unknown
custom
6.6.0
Indisponível
Nenhuma listada
6.6.0
affected
custom
6.6.0.217
Indisponível
Nenhuma listada
WSO2 Universal Gateway
Fornecedor
WSO2
Produto
WSO2 Universal Gateway
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Universal Gateway · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
4.5.0
affected
custom
4.5.0.10
Indisponível
Nenhuma listada
WSO2 Traffic Manager
Fornecedor
WSO2
Produto
WSO2 Traffic Manager
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Traffic Manager · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
4.5.0
affected
custom
4.5.0.10
Indisponível
Nenhuma listada
WSO2 API Manager
Fornecedor
WSO2
Produto
WSO2 API Manager
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 API Manager · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
unknown
custom
3.1.0
Indisponível
Nenhuma listada
3.1.0
affected
custom
3.1.0.334
Indisponível
Nenhuma listada
3.2.0
affected
custom
3.2.0.430
Indisponível
Nenhuma listada
3.2.1
affected
custom
3.2.1.48
Indisponível
Nenhuma listada
4.0.0
affected
custom
4.0.0.346
Indisponível
Nenhuma listada
4.1.0
affected
custom
4.1.0.210
Indisponível
Nenhuma listada
4.2.0
affected
custom
4.2.0.148
Indisponível
Nenhuma listada
4.3.0
affected
custom
4.3.0.61
Indisponível
Nenhuma listada
4.4.0
affected
custom
4.4.0.24
Indisponível
Nenhuma listada
4.5.0
affected
custom
4.5.0.10
Indisponível
Nenhuma listada
WSO2 API Control Plane
Fornecedor
WSO2
Produto
WSO2 API Control Plane
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 API Control Plane · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
4.5.0
affected
custom
4.5.0.11
Indisponível
Nenhuma listada
WSO2 Identity Server as Key Manager
Fornecedor
WSO2
Produto
WSO2 Identity Server as Key Manager
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Identity Server as Key Manager · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
unknown
custom
5.10.0
Indisponível
Nenhuma listada
5.10.0
affected
custom
5.10.0.354
Indisponível
Nenhuma listada
WSO2 Open Banking AM
Fornecedor
WSO2
Produto
WSO2 Open Banking AM
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Open Banking AM · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
unknown
custom
2.0.0
Indisponível
Nenhuma listada
2.0.0
affected
custom
2.0.0.382
Indisponível
Nenhuma listada
WSO2 Open Banking IAM
Fornecedor
WSO2
Produto
WSO2 Open Banking IAM
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Open Banking IAM · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
unknown
custom
2.0.0
Indisponível
Nenhuma listada
2.0.0
affected
custom
2.0.0.403
Indisponível
Nenhuma listada
org.wso2.carbon:org.wso2.carbon.ui
Fornecedor
WSO2
Produto
org.wso2.carbon:org.wso2.carbon.ui
Plataformas
Desconhecido
Status padrão
unknown
Pacote
org.wso2.carbon:org.wso2.carbon.ui
org.wso2.carbon:org.wso2.carbon.ui · Fatos de produtos e versões por escopo