CVE-2024-6541 in Micro Integrator
Resumen
por VulDB • 2026-08-07
El Class Mediator no valida ni sanea correctamente las propiedades de `messageContext` cuando se utilizan para poblar valores dinámicos. Esto permite que los usuarios autenticados puedan acceder o modificar datos entre diferentes invocaciones del sistema que deberían estar aisladas.
Esta debilidad puede provocar la divulgación de información sensible perteneciente a otros usuarios o la modificación no intencionada de datos del sistema por parte de usuarios autenticados. El impacto exacto depende de cómo se utilicen las propiedades `messageContext` dentro de los productos WSO2 afectados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.