Heimdall Security Logo

CVE-2024-4412

Vulnérabilité faible dans WSO2 Enterprise Integrator (WSO2)

CVSS 2.7 · Faible
WSO2•WSO2 Enterprise Integrator•Versions : 5.25.92, 1.8.107, <4.2.0.108, <3.2.0.366, <7.0.0.15, 6.1.0, <1.4.72.66, <5.25.705.8, 4.0.0, 1.4.100, 2.0.0, <7.0.78.12, 5.18.248, <5.10.0.297, 0, 3.2.0, 4.3.0, <2.0.0.346, 3.1.0, <5.17.118.6, 5.18.187, 7.0.78, 5.10.0, <1.4.100.6, 3.2.1, <4.1.0.169, <6.0.0.189, 1.0.190, 4.1.0, 1.2.23, <3.1.0, <6.6.0, <5.23.8.178, <6.1.0.149, 1.4.72, <1.2.23.4, <4.3.0.20, <3.1.0.276, 5.11.0, <1.8.107.1, <5.25.92.81, <5.24.8.9, 5.23.8, 7.0.0, <1.0.190.14, 5.17.118, <4.0.0.307, <2.0.0.326, <5.10.0, <5.18.187.253, 4.2.0, 1.2.3, <1.7.2.2, <3.2.1.18, <2.0.0, <5.18.248.20, 5.14.127, 1.7.2, 6.0.0, <5.10.0.293, <5.14.127.8, 5.25.705, 6.6.0, <5.17.5.266, <1.2.3.4, <6.6.0.205, 5.17.5, <5.11.0.337, 5.24.8

Description

The software accepts user-supplied data without sufficient validation, allowing for the injection of malicious Expression Language (EL) code. This can lead to the execution of arbitrary operations within the affected deployment. Exploitation of this vulnerability requires administrator privileges. The impact is minimal as EL usage is restricted to certain read operations.

Gravité et risque d'exploitation

CVE-2024-4412 obtient un score CVSS de 2.7/10, soit une gravité faible.

Que faire ?

  • Vérifiez si WSO2 Enterprise Integrator (versions 5.25.92, 1.8.107, <4.2.0.108, <3.2.0.366, <7.0.0.15, 6.1.0, <1.4.72.66, <5.25.705.8, 4.0.0, 1.4.100, 2.0.0, <7.0.78.12, 5.18.248, <5.10.0.297, 0, 3.2.0, 4.3.0, <2.0.0.346, 3.1.0, <5.17.118.6, 5.18.187, 7.0.78, 5.10.0, <1.4.100.6, 3.2.1, <4.1.0.169, <6.0.0.189, 1.0.190, 4.1.0, 1.2.23, <3.1.0, <6.6.0, <5.23.8.178, <6.1.0.149, 1.4.72, <1.2.23.4, <4.3.0.20, <3.1.0.276, 5.11.0, <1.8.107.1, <5.25.92.81, <5.24.8.9, 5.23.8, 7.0.0, <1.0.190.14, 5.17.118, <4.0.0.307, <2.0.0.326, <5.10.0, <5.18.187.253, 4.2.0, 1.2.3, <1.7.2.2, <3.2.1.18, <2.0.0, <5.18.248.20, 5.14.127, 1.7.2, 6.0.0, <5.10.0.293, <5.14.127.8, 5.25.705, 6.6.0, <5.17.5.266, <1.2.3.4, <6.6.0.205, 5.17.5, <5.11.0.337, 5.24.8) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE