WSO2 API Manager तक 4.0.x URL Validation callback Redirect

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
4.7$0-$5k0.00

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, WSO2 API Manager तक 4.0.x में पाया गया है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और URL Validation घटक से संबंधित है। यह तर्क callback की हेरफेर है, जो Redirect की ओर ले जाती है। इस भेद्यता को CVE-2024-4989 आईडी के तहत ट्रैक किया जाता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई एक्सप्लॉइट उपलब्ध नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, WSO2 API Manager तक 4.0.x में पाया गया है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और URL Validation घटक से संबंधित है। यह तर्क callback की हेरफेर है, जो Redirect की ओर ले जाती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-601 मिलता है। कमजोरी प्रकाशित की गई थी. security.docs.wso2.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2024-4989 आईडी के तहत ट्रैक किया जाता है। CVE असाइनमेंट 16/05/2024 पर हुआ था. हमला दूरस्थ रूप से शुरू किया जा सकता है। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना हमले की तकनीक को T1204.001 के रूप में घोषित करती है.

यह परिभाषित नहीं घोषित है।

4.1.0, 4.1.0.153, 4.2.0.105 , 4.3.0.20 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.8
VulDB मेटा अस्थायी स्कोर: 4.7

VulDB मूल स्कोर: 4.3
VulDB अस्थायी स्कोर: 4.1
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CNA मूल स्कोर: 5.4
CNA वेक्टर (WSO2): 🔒

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: Redirect
CWE: CWE-601
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: API Manager 4.1.0/4.1.0.153/4.2.0.105/4.3.0.20

समयरेखाजानकारी

16/05/2024 CVE आरक्षित
21/10/2026 +888 दिन सलाह जारी की गई
21/10/2026 +0 दिन VulDB प्रविष्टि बनाई गई
21/10/2026 +0 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

सलाह: security.docs.wso2.com
स्थिति: पुष्टि की गई

CVE: CVE-2024-4989 (🔒)
GCVE (CVE): GCVE-0-2024-4989
GCVE (VulDB): GCVE-100-424810

प्रविष्टिजानकारी

बनाया गया: 21/10/2026 04:00 PM
परिवर्तन: 21/10/2026 04:00 PM (65)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Might our Artificial Intelligence support you?

Check our Alexa App!