Heimdall Security Logo

CVE-2024-6914

Vulnérabilité critique dans WSO2 API Manager (WSO2)

CVSS 9.8 · Critique
EPSS 0.8%
WSO2•WSO2 API Manager•Versions : <2.0.0.362, <7.0.0.56, 3.3.0, 4.0.0, 5.18.248, 5.12.387, 0, 4.3.0, <4.2.0.99, <3.0.0.161, <5.3.0.31, <5.10.0.317, <5.25.705.6, 4.1.0, <1.4.0.129, <2.0.0.341, <3.2.0.382, 5.11.148, <5.7.0.122, 5.11.0, <5.8.0.104, <5.9.0.162, 1.4.0, <5.12.387.41, <1.3.0.130, <3.2.1.14, <=*, <5.18.248.14, <2.5.0.82, <6.0.0.207, <5.4.1.35, 5.17.5, 5.25.92, <5.10.112.14, 6.1.0, 3.0.0, <5.3.0.36, <5.4.0.14, 5.12.153, <4.0.0.304, 3.1.0, <1.5.0.135, 7.0.78, 5.10.0, 1.5.0, 3.2.1, <1.4.0.133, 5.7.5, <5.7.0.121, 5.11.256, 5.14.97, <1.3.0, 7.3.44, <5.14.97.75, <2.2.0, <5.25.92.92, <5.17.118.4, <6.1.0.184, <5.6.0.70, <5.4.0.30, <5.9.0.155, 5.25.705, <5.17.5.282, <5.11.148.13, 5.10.86, <7.0.78.32, <4.3.0.15, 5.24.8, 5.10.112, <5.18.187.265, <4.1.0.164, 3.2.0, 5.5.0, <5.23.8.184, 5.4.1, <5.10.86.4, 5.7.0, 5.6.0, 2.6.0, <1.5.0.119, 2.2.0, <5.5.0.49, <3.3.0.59, <5.12.153.58, 5.9.0, <1.3.0.113, 5.4.0, <5.6.0.56, 1.3.0, <5.5.0.48, 2.0.0, <3.1.0.292, 5.18.187, <2.6.0.141, 5.8.0, <5.10.0.311, <5.11.0.363, 2.5.0, <3.3.1.61, 5.23.8, <5.11.256.15, 7.0.0, 5.17.118, <5.7.5.9, <5.3.0, 4.2.0, <5.24.8.6, <2.2.0.55, 6.0.0, 5.3.0, 3.3.1

Description

An incorrect authorization vulnerability exists in multiple WSO2 products due to a business logic flaw in the account recovery-related SOAP admin service. A malicious actor can exploit this vulnerability to reset the password of any user account, leading to a complete account takeover, including accounts with elevated privileges. This vulnerability is exploitable only through the account recovery SOAP admin services exposed via the "/services" context path in affected products. The impact may be reduced if access to these endpoints has been restricted based on the "Security Guidelines for Production Deployment" by disabling exposure to untrusted networks.

Gravité et risque d'exploitation

CVE-2024-6914 obtient un score CVSS de 9.8/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.75 %, ce qui la place devant 54.2 % des CVE référencées.

Que faire ?

  • Vérifiez si WSO2 API Manager (versions <2.0.0.362, <7.0.0.56, 3.3.0, 4.0.0, 5.18.248, 5.12.387, 0, 4.3.0, <4.2.0.99, <3.0.0.161, <5.3.0.31, <5.10.0.317, <5.25.705.6, 4.1.0, <1.4.0.129, <2.0.0.341, <3.2.0.382, 5.11.148, <5.7.0.122, 5.11.0, <5.8.0.104, <5.9.0.162, 1.4.0, <5.12.387.41, <1.3.0.130, <3.2.1.14, <=*, <5.18.248.14, <2.5.0.82, <6.0.0.207, <5.4.1.35, 5.17.5, 5.25.92, <5.10.112.14, 6.1.0, 3.0.0, <5.3.0.36, <5.4.0.14, 5.12.153, <4.0.0.304, 3.1.0, <1.5.0.135, 7.0.78, 5.10.0, 1.5.0, 3.2.1, <1.4.0.133, 5.7.5, <5.7.0.121, 5.11.256, 5.14.97, <1.3.0, 7.3.44, <5.14.97.75, <2.2.0, <5.25.92.92, <5.17.118.4, <6.1.0.184, <5.6.0.70, <5.4.0.30, <5.9.0.155, 5.25.705, <5.17.5.282, <5.11.148.13, 5.10.86, <7.0.78.32, <4.3.0.15, 5.24.8, 5.10.112, <5.18.187.265, <4.1.0.164, 3.2.0, 5.5.0, <5.23.8.184, 5.4.1, <5.10.86.4, 5.7.0, 5.6.0, 2.6.0, <1.5.0.119, 2.2.0, <5.5.0.49, <3.3.0.59, <5.12.153.58, 5.9.0, <1.3.0.113, 5.4.0, <5.6.0.56, 1.3.0, <5.5.0.48, 2.0.0, <3.1.0.292, 5.18.187, <2.6.0.141, 5.8.0, <5.10.0.311, <5.11.0.363, 2.5.0, <3.3.1.61, 5.23.8, <5.11.256.15, 7.0.0, 5.17.118, <5.7.5.9, <5.3.0, 4.2.0, <5.24.8.6, <2.2.0.55, 6.0.0, 5.3.0, 3.3.1) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE