PT-2026-68629 · Wso2 · Wso2 Products
CVE-2024-6541
·
Publicado
2026-08-06
·
Atualizado
2026-08-31
CVSS v3.1
6.8
Média
| Vetor | AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
Produtos WSO2 (versões afetadas não especificadas)
Description
O Class Mediator falha ao validar ou sanitizar corretamente as propriedades
messageContext quando estas são usadas para preencher valores dinâmicos. Isso permite que usuários autenticados potencialmente acessem ou modifiquem dados entre diferentes invocações do sistema que deveriam estar isoladas, o que pode levar à divulgação de informações sensíveis ou à modificação não pretendida de dados do sistema.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wso2 Products