CVE-2024-4598
Vulnérabilité moyenne dans WSO2 API Manager (WSO2)
CVSS 6.5 · Moyenne
EPSS 0.3%
WSO2•WSO2 API Manager•Versions : 4.1.0, <4.3.0.55, <3.2.0.422, <1.2.0, <3.2.1.42, <1.2.0.157, <3.2.0, <4.1.0.95, 0, 3.2.0, <4.1.0.152, 4.3.0, 1.2.0, 3.2.1
Description
An information disclosure vulnerability exists in multiple WSO2 products due to improper implementation of the enrich mediator. Authenticated users may be able to view unintended business data from other mediation contexts because the internal state is not properly isolated or cleared between executions. This vulnerability does not impact user credentials or access tokens but may lead to leakage of sensitive business information handled during message flows.
Gravité et risque d'exploitation
CVE-2024-4598 obtient un score CVSS de 6.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.33 %, ce qui la place devant 24.3 % des CVE référencées.
Que faire ?
- Vérifiez si WSO2 API Manager (versions 4.1.0, <4.3.0.55, <3.2.0.422, <1.2.0, <3.2.1.42, <1.2.0.157, <3.2.0, <4.1.0.95, 0, 3.2.0, <4.1.0.152, 4.3.0, 1.2.0, 3.2.1) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.