PT-2026-68629
CVE-2024-6541
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
منتجات WSO2 (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يفشل Class Mediator في التحقق من صحة خصائص
messageContext أو تنقيتها بشكل صحيح عند استخدامها لملء القيم الديناميكية. وهذا يتيح للمستخدمين المصادق عليهم إمكانية الوصول إلى البيانات أو تعديلها عبر استدعاءات النظام المختلفة التي ينبغي عزلها، مما قد يؤدي إلى الكشف عن معلومات حساسة أو تعديل غير مقصود لبيانات النظام.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾