CVE-2026-3096
Vulnérabilité moyenne dans WSO2 API Control Plane (WSO2)
Description
The product's web portals allow external links to be opened in a new browser tab. In certain configurations, the originating window retains access to the newly opened page, allowing interaction between the two browser contexts when navigating to external destinations. This vulnerability could allow an attacker to manipulate the original trusted application window after a user clicks a malicious external link. This manipulation can lead to users being redirected to phishing pages, enabling credential theft, or facilitating other unauthorized actions within the context of the trusted site.
Gravité et risque d'exploitation
CVE-2026-3096 obtient un score CVSS de 4.7/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.29 %, ce qui la place devant 19.9 % des CVE référencées.
Que faire ?
- Vérifiez si WSO2 API Control Plane (versions <4.4.0.67, 0, 3.2.0, 4.3.0, 3.2.1, 4.6.0, 4.1.0, <3.2.0.468, <4.1.0.252, 4.4.0, <3.2.1.87, <3.2.0, <4.5.0.52, <4.2.0.192, <4.3.0.103, <4.6.0.18, 4.5.0, <4.6.0.16, <4.5.0.54, 4.2.0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.