CVE-2019-15631

KRITISCH 9.8CVE-2019-15631 · Published 02/12/2019 · updated 17/06/2026

Kurz gesagt

CVE-2019-15631 ist eine Schwachstelle (KRITISCH (CVSS 9.8)) in api gateway (mulesoft), mule runtime (mulesoft).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 2.3%, höher als bei 83.7% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
api gateway mulesoft	`≥ 2.0.0, ≤ 2.2.12`	No fix yet
mule runtime mulesoft	`≥ 3.0.0, ≤ 3.9.3`	No fix yet

Description

Remote Code Execution vulnerability in MuleSoft Mule CE/EE 3.x and API Gateway 2.x released before October 31, 2019 allows remote attackers to execute arbitrary code.

References

help.salesforce.com/articleView · Third Party Advisory

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free