CVE-2024-1248
Vulnérabilité moyenne dans WSO2 API Manager (WSO2)
Description
The silent Just-In-Time (JIT) provisioning feature in federated authentication implementations fails to properly segregate user roles during account creation when a federated user shares a username with a local user. This allows the provisioning process to overwrite existing roles of local users with roles assigned to the federated user. Exploitation requires a federated identity provider (IDP) with silent JIT provisioning enabled and an attacker's knowledge of a local user's username. When these conditions are met, a malicious individual can leverage the JIT provisioning process to modify the roles of local users. The overwritten roles are limited to those defined within the federated IDP, typically granting minimal access rights unless explicitly configured otherwise by the federated IDP administrator.
Gravité et risque d'exploitation
CVE-2024-1248 obtient un score CVSS de 4.8/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.30 %, ce qui la place devant 21.6 % des CVE référencées.
Que faire ?
- Vérifiez si WSO2 API Manager (versions <3.0.0.153, <2.0.0.333, <5.10.0.280, 3.0.0, 4.0.0, 2.0.0, 0, 3.2.0, 3.1.0, <2.0.0.313, 5.10.0, 5.8.0, <4.1.0.169, 4.1.0, <4.0.0.269, 5.11.0, <5.9.0, <3.2.0.351, <3.1.0.267, <3.0.0, <5.9.0.138, <5.11.0.321, <2.0.0, 5.9.0, <5.8.0, <5.9.0.148, <5.8.0.101, <5.10.0.284) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.