CVE-2024-7097
Vulnérabilité moyenne dans WSO2 Open Banking AM (WSO2)
Description
An incorrect authorization vulnerability exists in multiple WSO2 products due to a flaw in the SOAP admin service, which allows user account creation regardless of the self-registration configuration settings. This vulnerability enables malicious actors to create new user accounts without proper authorization. Exploitation of this flaw could allow an attacker to create multiple low-privileged user accounts, gaining unauthorized access to the system. Additionally, continuous exploitation could lead to system resource exhaustion through mass user creation.
Gravité et risque d'exploitation
CVE-2024-7097 obtient un score CVSS de 4.3/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.66 %, ce qui la place devant 50.9 % des CVE référencées.
Que faire ?
- Vérifiez si WSO2 Open Banking AM (versions <1.3.0.114, <5.10.0.312, 4.0.0, <5.10.0.318, 0, 4.3.0, <5.3.0.38, 4.1.0, <4.1.0.166, <4.2.0.101, <5.7.0.122, <5.9.0.165, 5.11.0, <5.5.0.51, <5.2.0.32, 1.4.0, <4.0.0.305, <2.0.0.29, <2.0.0, <5.9.0.157, <6.0.0.209, <1.4.0.134, <5.2.0, <2.2.0.26, <2.0.0.364, <5.4.1.36, 6.1.0, 3.0.0, 3.1.0, <5.6.0.72, 1.5.0, 5.10.0, 3.2.1, <2.6.0.142, 2.1.0, <5.11.0.365, <1.4.0.130, <1.3.0, <5.5.0.50, <2.2.0.56, <4.3.0.16, 3.2.0, 5.5.0, <5.8.0.106, 5.4.1, 5.7.0, 5.6.0, <3.0.0.162, 2.6.0, 2.2.0, <5.6.0.58, <2.0.0.343, <3.2.0.384, 5.9.0, <2.1.0.39, 5.4.0, <6.1.0.188, 1.3.0, 2.0.0, <3.2.1.16, 5.8.0, <2.5.0.83, <3.1.0.294, <1.5.0.136, 2.5.0, <5.3.0.33, 7.0.0, <1.3.0.131, 5.2.0, <7.0.0.60, <1.5.0.120, <5.4.0.32, <5.3.0, 4.2.0, <5.7.0.123, 6.0.0, 5.3.0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.