WSO2 API Manager allows attackers to change the API rating

TRUNG BÌNH 5.3CVE-2023-6835 · GHSA-w7rx-824v-rgx5 · Công bố 15/12/2023 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2023-6835 là lỗ hổng mức TRUNG BÌNH (CVSS 5.3) ảnh hưởng org.wso2.carbon.apimgt:forum, api manager (wso2), iot server (wso2).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.52%, cao hơn 44.2% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.wso2.carbon.apimgt:forum Maven	`≤ 9.0.78`	Chưa có bản vá
api manager wso2	`= 2.2.0= 2.5.0= 2.6.0`	Chưa có bản vá
iot server wso2	`= 3.3.1`	Chưa có bản vá

Mô tả

Multiple WSO2 products have been identified as vulnerable due to lack of server-side input validation in the Forum feature, API rating could be manipulated.

Mô tả của NVD

Multiple WSO2 products have been identified as vulnerable due to lack of server-side input validation in the Forum feature, API rating could be manipulated.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2023-6835 · ADVISORY
wso2/carbon-apimgt commit 2e9591b · WEB
wso2/carbon-apimgt · PACKAGE
wso2/carbon-apimgt · WEB
security.docs.wso2.com/en/latest/security-announcements/security-advisories/2021/WSO2-2021-1357 · WEB
security.docs.wso2.com/en/latest/security-announcements/security-advisories/2021/WSO2-2021-1357 · Vendor Advisory

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Tóm tắt nhanh

CVE-2023-6835 là lỗ hổng mức TRUNG BÌNH (CVSS 5.3) ảnh hưởng org.wso2.carbon.apimgt:forum, api manager (wso2), iot server (wso2).

Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.52%, cao hơn 44.2% các lỗ hổng khác.

Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

org.wso2.carbon.apimgt:forum

Maven

≤ 9.0.78

Chưa có bản vá

api manager

wso2

= 2.2.0= 2.5.0= 2.6.0

Chưa có bản vá

iot server

wso2

= 3.3.1

Chưa có bản vá

Mô tả

Multiple WSO2 products have been identified as vulnerable due to lack of server-side input validation in the Forum feature, API rating could be manipulated.

Mô tả của NVD

Multiple WSO2 products have been identified as vulnerable due to lack of server-side input validation in the Forum feature, API rating could be manipulated.