CVE-2024-6541 in Micro Integrator
요약
\~에 의해 VulDB • 2026. 08. 07.
Class Mediator는 동적 값을 채우는 데 사용되는 `messageContext` 속성을 올바르게 검증하거나 제거하지 못합니다. 이로 인해 인증된 사용자가 격리되어야 하는 서로 다른 시스템 호출 간에 데이터에 접근하거나 수정할 수 있습니다.
이 취약점으로 인해 다른 사용자의 민감한 정보가 유출되거나, 인증된 사용자에 의해 시스템 데이터가 의도치 않게 수정될 수 있습니다. 정확한 영향은 영향을 받는 WSO2 제품 내에서 `messageContext` 속성이 어떻게 활용되는지에 따라 달라집니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.