CVE-2024-4457
WSO2 WSO2 Enterprise Integrator
Tradução automática pendente; exibindo o original em inglês.
- WSO2 WSO2 Enterprise Integrator
- Crítica
- CVSS 9.1
- EPSS 0,39%
- Versão corrigida informada
O que fazer
Versão corrigida informada
Produtos afetados
| Produto | Afetadas | Corrigido em |
|---|---|---|
| WSO2 WSO2 Enterprise Integrator | de 6.6.0 até antes de 6.6.0.204 | 6.6.0.204 |
| WSO2 WSO2 API Manager | de 3.1.0 até antes de 3.1.0.275; de 3.2.0 até antes de 3.2.0.365; de 3.2.1 até antes de 3.2.1.19; de 4.0.0 até antes de 4.0.0.308; de 4.1.0 até antes de 4.1.0.170; de 4.2.0 até antes de 4.2.0.107; de 4.3.0 até antes de 4.3.0.21 | 3.1.0.275, 3.2.0.365, 3.2.1.19, 4.0.0.308, 4.1.0.170, 4.2.0.107, 4.3.0.21 |
| WSO2 WSO2 Open Banking AM | de 2.0.0 até antes de 2.0.0.325 | 2.0.0.325 |
| WSO2 WSO2 Open Banking IAM | de 2.0.0 até antes de 2.0.0.345 | 2.0.0.345 |
| WSO2 WSO2 Identity Server as Key Manager | de 5.10.0 até antes de 5.10.0.292 | 5.10.0.292 |
| WSO2 WSO2 Identity Server | de 5.10.0 até antes de 5.10.0.296; de 5.11.0 até antes de 5.11.0.336; de 6.0.0 até antes de 6.0.0.188; de 6.1.0 até antes de 6.1.0.148; de 7.0.0 até antes de 7.0.0.15 | 5.10.0.296, 5.11.0.336, 6.0.0.188, 6.1.0.148, 7.0.0.15 |
| WSO2 WSO2 Carbon User Manager Kernel | de 4.5.0 até antes de 4.5.0.4; de 4.5.3 até antes de 4.5.3.34; de 4.6.0 até antes de 4.6.0.141; de 4.6.1 até antes de 4.6.1.108; de 4.6.2 até antes de 4.6.2.610; de 4.6.3 até antes de 4.6.3.23; de 4.6.4 até antes de 4.6.4.5; de 4.7.1 até antes de 4.7.1.51; de 4.8.1 até antes de 4.8.1.23; de 4.9.0 até antes de 4.9.0.54; de 4.9.26 até antes de 4.9.26.13; de 4.10.9 até antes de 4.10.9.10 | 4.5.0.4, 4.5.3.34, 4.6.0.141, 4.6.1.108, 4.6.2.610, 4.6.3.23, 4.6.4.5, 4.7.1.51, 4.8.1.23, 4.9.0.54, 4.9.26.13, 4.10.9.10, 4.9.27 |
Alertas e correções
- Alerta do fabricante security.docs.wso2.com
- Correção github.com
Notas e sinais
- Exploração
- Sem exploração conhecida
- Gravidade
- Crítica, CVSS 9.1 (v3.1, pontuado por CISA-ADP)
- EPSS
- 0,39% de chance de exploração nos próximos 30 dias (EPSS do FIRST, em 23 de out. de 2026)
- Pontos de decisão SSVC da CISA
- Exploração: nenhuma. Automatizável: sim. Impacto técnico: total. Em 20 de out. de 2026.
- Fraqueza
- CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')
- Fabricante
- WSO2, WSO2 Enterprise Integrator
Linha do tempo
- Listada como crítica pelo cve.now. Versões afetadas e corrigidas vêm do registro CVE, quando for publicado.