VDB-422463 · CVE-2024-4412 · GCVE-0-2024-4412

WSO2 API Manager 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
2.7	$0-$5k	2.21+

要約情報

現在、WSO2 API Manager, Carbon Identity Application Authentication Framework, Carbon Identity Recovery Management, Carbon Identity User Store, Carbon Identity User Store Configuration, Carbon Identity User Store Configuration UI, Enterprise Integrator, Identity Server, Identity Server as Key Manager, Open Banking AM and Open Banking IAMにて、問題があると分類される脆弱性が確認されています。該当するのは不明な関数です。未知の値で改ざんすることが、特権昇格を突く攻撃に繋がります}。この脆弱性はCVE-2024-4412として知られています。攻撃はリモートで開始される可能性があります。

詳細情報

現在、WSO2 API Manager, Carbon Identity Application Authentication Framework, Carbon Identity Recovery Management, Carbon Identity User Store, Carbon Identity User Store Configuration, Carbon Identity User Store Configuration UI, Enterprise Integrator, Identity Server, Identity Server as Key Manager, Open Banking AM and Open Banking IAMにて、問題があると分類される脆弱性が確認されています。該当するのは不明な関数です。未知の値で改ざんすることが、特権昇格を突く攻撃に繋がります}。この問題をCWEでは、CWE-74 と定義しました。この脆弱性はににて紹介されました。アドバイザリーは security.docs.wso2.com にてダウンロード用に公開されています。

この脆弱性はCVE-2024-4412として知られています。 CVEの割当は2024年05月02日で行われました。攻撃はリモートで開始される可能性があります。技術的な情報は提供されていません。この脆弱性の人気度は平均より低いです。現時点では、エクスプロイトの価格は約USD $0-$5kと考えられます。 MITRE ATT&CKプロジェクトは、この問題に対して攻撃手法 T1055 を使用しました。

このエクスプロイトツールは未定義として宣言されています。