CVE-2024-2374
Vulnérabilité élevée dans WSO2 API Manager (WSO2)
Description
The XML parsers within multiple WSO2 products accept user-supplied XML data without properly configuring to prevent the resolution of external entities. This omission allows malicious actors to craft XML payloads that exploit the parser's behavior, leading to the inclusion of external resources. By leveraging this vulnerability, an attacker can read confidential files from the file system and access limited HTTP resources reachable by the product. Additionally, the vulnerability can be exploited to perform denial of service attacks by exhausting server resources through recursive entity expansion or fetching large external resources.
Gravité et risque d'exploitation
CVE-2024-2374 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.38 %, ce qui la place devant 30.2 % des CVE référencées.
Que faire ?
- Vérifiez si WSO2 API Manager (versions 6.1.0, <4.2.0.144, <2.0.0.328, 4.0.0, <4.0.0.280, 2.0.0, <5.10.0.300, 0, 3.2.0, 4.3.0, <5.11.0.329, 3.1.0, <4.1.0.206, 5.10.0, <3.1.0.278, 4.1.0, <6.0.0.179, <3.1.0, <4.3.0.57, <5.10.0.296, <2.0.0.348, 5.11.0, <6.1.0.136, <5.10.0, <3.2.0.368, 4.2.0, <2.0.0, 6.0.0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.