CVE-2024-4598

Nome do Software Vulnerável e Versões Afetadas Produtos WSO2 (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade de divulgação de informações devido a uma implementação inadequada do mediador enrich. Usuários autenticados podem visualizar dados de negócios não destinados de outros contextos de mediação, pois o estado interno não é isolado ou limpo adequadamente entre as execuções. Isso não afeta credenciais de usuário ou tokens de acesso, mas pode resultar no vazamento de informações comerciais sensíveis manipuladas durante os fluxos de mensagens.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.