CVE-2024-0392

Nome do Software Vulnerável e Versões Afetadas WSO2 Enterprise Integrator versão 6.6.0

Descrição Existe uma vulnerabilidade de Cross-Site Request Forgery (CSRF) no console de gerenciamento devido à ausência de validação de token CSRF. Isso permite que atacantes criem solicitações maliciosas que podem acionar operações de alteração de estado em nome de um usuário autenticado, potencialmente comprometendo as configurações da conta e a integridade dos dados. A vulnerabilidade afeta apenas um conjunto limitado de operações de alteração de estado, e a exploração bem-sucedida requer engenharia social para enganar um usuário com acesso ao console de gerenciamento e induzi-lo a executar a ação maliciosa.

Recomendações Para o WSO2 Enterprise Integrator versão 6.6.0, considere implementar a validação de token CSRF no console de gerenciamento para prevenir solicitações maliciosas. Como medida de contorno temporária, restrinja o acesso ao console de gerenciamento e conscientize os usuários sobre os riscos de ataques de engenharia social para minimizar o risco de exploração.