CVE-2024-6541 in Micro Integrator
Tóm tắt
Bởi VulDB • 09/08/2026
Class Mediator không xác thực hoặc làm sạch đúng cách các thuộc tính của `messageContext` khi chúng được sử dụng để điền vào các giá trị động. Điều này cho phép người dùng đã xác thực có khả năng truy cập hoặc sửa đổi dữ liệu giữa các lần gọi hệ thống khác nhau vốn lẽ ra phải bị cô lập.
Điểm yếu này có thể dẫn đến việc tiết lộ thông tin nhạy cảm thuộc về người dùng khác hoặc làm thay đổi dữ liệu hệ thống một cách không mong muốn bởi những người dùng đã xác thực. Tác động chính xác phụ thuộc vào cách các thuộc tính `messageContext` được sử dụng trong các sản phẩm WSO2 bị ảnh hưởng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.