CVE-2024-6541 in Micro Integratorinformazioni

Riassunto

di VulDB • 07/08/2026

Il Class Mediator non valida né sanifica correttamente le proprietà di `messageContext` quando vengono utilizzate per popolare valori dinamici. Ciò consente agli utenti autenticati di potenzialmente accedere o modificare dati tra diverse invocazioni del sistema che dovrebbero essere isolate.

Questa debolezza può portare alla divulgazione di informazioni sensibili appartenenti ad altri utenti o alla modifica non intenzionale dei dati di sistema da parte di utenti autenticati. L'impatto esatto dipende dal modo in cui le proprietà `messageContext` vengono utilizzate all'interno dei prodotti WSO2 interessati.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

WSO2

Prenotare

08/07/2024

Divulgazione

07/08/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00000

KEV

no

Attività

molto basso

Fonti

Want to stay up to date on a daily basis?

Enable the mail alert feature now!