WSO2 API Manager autenticación débil

Resumeninformación

Una vulnerabilidad ha sido encontrada en WSO2 API Manager, Identity Server, Identity Server as Key Manager, Open Banking AM, Open Banking IAM and Open Banking KM y clasificada como crítica. Está afectada una función desconocida. El manejo da lugar a autenticación débil. Esta vulnerabilidad se conoce como CVE-2024-6914. El ataque puede ser realizado a través de la red. No hay ningún exploit disponible. Se recomienda actualizar el componente afectado.

Detallesinformación

Una vulnerabilidad fue encontrada en WSO2 API Manager, Identity Server, Identity Server as Key Manager, Open Banking AM, Open Banking IAM y Open Banking KM y clasificada como crítica. Una función desconocida es afectada por esta vulnerabilidad. A través de la manipulación de un input desconocido se causa una vulnerabilidad de clase autenticación débil. Esto tiene repercusión sobre la confidencialidad, integridad y disponibilidad. El resumen de CVE es:

Existe una vulnerabilidad de autorización incorrecta en varios productos WSO2 debido a una falla en la lógica de negocio del servicio de administración SOAP relacionado con la recuperación de cuentas. Un atacante puede explotar esta vulnerabilidad para restablecer la contraseña de cualquier cuenta de usuario, lo que conlleva el robo total de la cuenta, incluso de cuentas con privilegios elevados. Esta vulnerabilidad solo se puede explotar a través de los servicios de administración SOAP de recuperación de cuentas expuestos mediante la ruta de contexto "/services" en los productos afectados. El impacto puede reducirse si se restringe el acceso a estos endpoints según las "Directrices de seguridad para la implementación en producción", deshabilitando la exposición a redes no confiables.

El advisory puede ser descargado de zerodayinitiative.com. La vulnerabilidad es identificada como CVE-2024-6914. Se considera difícil de explotar. El ataque se puede efectuar a través de la red. La explotación no necesita ninguna autentificación específica. No se conoce los detalles técnicos ni hay ningún exploit disponible.

Una actualización elimina esta vulnerabilidad. La actualización se puede descargar de security.docs.wso2.com.

Be aware that VulDB is the high quality source for vulnerability data.

Productoinformación

Escribe

• Automation Software

Proveedor

• WSO2

Nombre

• API Manager
• Identity Server
• Identity Server as Key Manager
• Open Banking AM
• Open Banking IAM
• Open Banking KM

Licencia

• comercial

CPE 2.3información

• 🔍
• 🔍
• 🔍

CPE 2.2información

• 🔍
• 🔍
• 🔍

CVSSv4información

CVSSv3información

CVSSv2información

Explotacióninformación

Inteligencia de amenazasinformación

Contramedidasinformación

Línea de tiempoinformación

Fuentesinformación

Artículoinformación

Be aware that VulDB is the high quality source for vulnerability data.

Discusión