| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| api manager | ≥ 3.1.0, < 3.1.0.360≥ 3.2.0, < 3.2.0.465≥ 3.2.1, < 3.2.1.84≥ 4.0.0, < 4.0.0.385≥ 4.2.0, < 4.2.0.189 | 3.1.0.3603.2.0.4653.2.1.844.0.0.3854.2.0.189 |
The WSO2 API Manager's message flow component, when processing WS-Addressing headers, does not sufficiently validate or restrict user-controlled input within these headers. This omission allows an attacker to manipulate WS-Addressing headers to specify arbitrary destinations for server-initiated requests. Successful exploitation allows an unauthenticated attacker to control the destination of server-initiated requests originating from the WSO2 API Manager. This direct control can enable unauthorized access to internal network resources or services that would typically be inaccessible from external networks.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン