Heimdall Security Logo

CVE-2024-6832

Vulnérabilité moyenne dans WSO2 Enterprise Integrator (WSO2)

CVSS 5.9 · Moyenne
EPSS 0.4%
WSO2•WSO2 Enterprise Integrator•Versions : <4.5.0.39, <4.4.0.55, 4.7.1, 6.1.0, 4.9.27, <4.6.0.4, <4.3.0.91, 2.0.0, <4.10.9.49, <4.7.1.77, 0, 3.2.0, 4.3.0, <2.0.0.366, 3.1.0, <6.6.0.229, <3.2.0.455, 4.9.28, 5.10.0, 4.10.9, 3.2.1, <4.9.28.21, 4.6.0, 4.1.0, <5.10.0.314, <4.6.4.25, <4.6.3.44, <4.7.1.78, <3.1.0, <4.5.0.38, <5.10.0.320, <4.1.0.238, 4.4.0, <6.6.0, <7.0.0.82, <4.6.1.163, <4.9.27.19, 4.6.4, <6.0.0.254, x, 4.9.26, 5.11.0, <4.5.3.53, <4.5.0.7, 4.9.33, 7.0.0, 4.5.0, <3.2.1.74, <3.1.0.296, <4.5.0, <4.6.0.196, <4.5.0.40, 4.5.3, <4.2.0.179, <4.6.1.164, <5.10.0, 4.8.1, <4.8.1.46, 4.2.0, <2.0.0, <=*, 6.0.0, 4.6.3, <4.9.33.4, 4.6.1, <6.1.0.195, <3.2.0.386, <5.11.0.427, 6.6.0, <4.6.0.5, <4.9.26.33, <2.0.0.345

Description

The account locking mechanism fails to trigger when secondary user stores are inaccessible. The software does not maintain a consistent state for account locking if it cannot reach all configured user stores, allowing an attacker to repeatedly attempt authentication with invalid credentials without triggering the lockout mechanism for users within active stores. When the account locking mechanism is bypassed due to the inaccessibility of secondary user stores, users in accessible user stores are left vulnerable to brute force attacks. A malicious actor can exploit this by attempting numerous invalid password combinations against a user account without the expected account lockout consequence.

Gravité et risque d'exploitation

CVE-2024-6832 obtient un score CVSS de 5.9/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.41 %, ce qui la place devant 34.2 % des CVE référencées.

Que faire ?

  • Vérifiez si WSO2 Enterprise Integrator (versions <4.5.0.39, <4.4.0.55, 4.7.1, 6.1.0, 4.9.27, <4.6.0.4, <4.3.0.91, 2.0.0, <4.10.9.49, <4.7.1.77, 0, 3.2.0, 4.3.0, <2.0.0.366, 3.1.0, <6.6.0.229, <3.2.0.455, 4.9.28, 5.10.0, 4.10.9, 3.2.1, <4.9.28.21, 4.6.0, 4.1.0, <5.10.0.314, <4.6.4.25, <4.6.3.44, <4.7.1.78, <3.1.0, <4.5.0.38, <5.10.0.320, <4.1.0.238, 4.4.0, <6.6.0, <7.0.0.82, <4.6.1.163, <4.9.27.19, 4.6.4, <6.0.0.254, x, 4.9.26, 5.11.0, <4.5.3.53, <4.5.0.7, 4.9.33, 7.0.0, 4.5.0, <3.2.1.74, <3.1.0.296, <4.5.0, <4.6.0.196, <4.5.0.40, 4.5.3, <4.2.0.179, <4.6.1.164, <5.10.0, 4.8.1, <4.8.1.46, 4.2.0, <2.0.0, <=*, 6.0.0, 4.6.3, <4.9.33.4, 4.6.1, <6.1.0.195, <3.2.0.386, <5.11.0.427, 6.6.0, <4.6.0.5, <4.9.26.33, <2.0.0.345) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE