Vulnerabilidades

Las operaciones administrativas dentro de la Consola Carbon no validan adecuadamente ciertas entradas proporcionadas por el usuario. Esta omisión permite a un actor malicioso con privilegios administrativos inyectar y ejecutar código arbitrario de forma remota. La explotación exitosa permite a un actor de amenaza con…

Cuando un adaptador de salida de Event Publisher se configura con propiedades irrelevantes, los productos afectados registran estas propiedades. Este registro se produce sin una validación ni un saneamiento suficientes de los valores de las propiedades. Un actor malicioso con acceso a los archivos de registro…

Los códigos de autorización no utilizados emitidos a usuarios eliminados no se invalidan ni se eliminan correctamente del sistema. Esto permite la persistencia de estos códigos, lo que posibilita su posible reutilización. Si un atacante posee tanto el código de autorización como las credenciales de cliente asociadas…

El mecanismo de bloqueo de cuentas no se activa cuando los almacenes de usuarios secundarios no están accesibles. El software no mantiene un estado coherente para el bloqueo de cuentas si no puede acceder a todos los almacenes de usuarios configurados, lo que permite a un atacante intentar repetidamente la…

El flujo de autorregistro de usuarios de varios productos de WSO2 no valida adecuadamente la entrada proporcionada por el usuario. Esta debilidad permite incluir datos arbitrarios sin validar en los claims del usuario, que después utilizan los procesos posteriores. Permitir entradas sin validar en los claims del…

El script de autenticación condicional (autenticación adaptativa) no aplica correctamente la finalización de todos los pasos de autenticación requeridos cuando se configura un patrón específico de múltiples pasos que involucra ciertos autenticadores. Esto permite a un atacante eludir los desafíos de autenticación…

Cuando el inicio de sesión multiatributo está habilitado, la interfaz de inicio de sesión no logra enmascarar consistentemente la existencia de cuentas de usuario. Para usuarios válidos, el servidor resuelve y muestra su nombre de usuario canónico, mientras que para usuarios inexistentes, se hace eco de la entrada…

El procesador Ajax dentro de la consola Carbon no protege adecuadamente las operaciones que cambian el estado de ataques de falsificación de petición en sitios cruzados (CSRF). Específicamente, utiliza el método HTTP GET para estas operaciones, y aunque el atributo de cookie SameSite=Lax se emplea para la mitigación,…

El software acepta entrada proporcionada por el usuario a través de un parámetro de URL sin una codificación de salida adecuada antes de reflejarla de vuelta al navegador del usuario. Esta condición permite a un atacante inyectar contenido de script malicioso en páginas servidas por la aplicación. Al aprovechar esta…

La función de aprovisionamiento silencioso Just-In-Time (JIT) en implementaciones de autenticación federada no segrega correctamente los roles de usuario durante la creación de cuentas cuando un usuario federado comparte nombre de usuario con un usuario local. Esto permite que el proceso de aprovisionamiento…

La función de comprobación de los estados de bloqueo de cuentas de usuario dentro del flujo de OTP por correo electrónico no valida correctamente la entrada del usuario, lo que permite a un atacante deducir la existencia de cuentas de usuario registradas. La detección de nombres de usuario válidos puede aumentar el…

Los analizadores XML de varios productos de WSO2 aceptan datos XML proporcionados por el usuario sin configurarse adecuadamente para impedir la resolución de entidades externas. Esta omisión permite a actores malintencionados elaborar cargas XML que aprovechan el comportamiento del analizador, lo que lleva a la…

libfido2 de Yubico anterior a 1.17.0, python-fido2 anterior a 2.2.0 y yubikey-manager anterior a 5.9.1 tienen una ruta de búsqueda de DLL no intencionada.

Una vulnerabilidad fue encontrada en SourceCodester API Key Manager App 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del componente Import Key Handler. Realizar una manipulación resulta en cross-site scripting. El ataque puede ser iniciado remotamente.

Existe una vulnerabilidad de falta de aplicación de autenticación en la implementación de TLS mutuo (mTLS) utilizada por las API REST del sistema y los servicios SOAP en varios productos de WSO2. Debido a una validación inadecuada de la autenticación basada en certificados de cliente en determinadas configuraciones…

Existe una vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en múltiples productos de WSO2 debido al uso del método HTTP GET para operaciones que modifican el estado dentro de los servicios de administración, concretamente en el procesador de eventos de la consola Carbon. Aunque el atributo de…

Existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado en la consola de administración de varios productos de WSO2 debido a una codificación de salida inadecuada. Mediante la manipulación de parámetros específicos, un actor malintencionado puede inyectar JavaScript arbitrario en la…

Existe una vulnerabilidad de carga arbitraria de archivos en varios productos de WSO2 debido a una validación insuficiente del contenido y del destino de los archivos subidos en los servicios de administración SOAP. Un actor malicioso con privilegios administrativos puede subir un archivo especialmente diseñado a una…

Existe una vulnerabilidad de carga arbitraria de archivos en varios productos de WSO2 debido a una validación de entrada inadecuada en el endpoint del servicio de administración CarbonAppUploader. Un atacante autenticado con los privilegios adecuados puede subir un archivo malicioso a una ubicación controlada por el…

Existe una vulnerabilidad de omisión de autenticación en la consola de administración de varios productos de WSO2. Un actor malintencionado con acceso a la consola puede manipular el URI de la solicitud para eludir la autenticación y acceder a determinados recursos restringidos, lo que provoca una divulgación parcial…

Existen vulnerabilidades de SSRF y de XSS reflejado en múltiples productos de WSO2 dentro de la función Try-It, que está obsoleta y solo era accesible para usuarios administradores. Esta función aceptaba URL proporcionadas por el usuario sin una validación adecuada, lo que provocaba falsificación de solicitudes del…

Debido a una implementación insuficiente del control de acceso en múltiples productos de WSO2, las comprobaciones de autenticación y autorización de determinadas API REST pueden eludirse, lo que permite invocarlas sin la validación adecuada. La explotación satisfactoria de esta vulnerabilidad podría permitir a un…

Una vulnerabilidad de control de acceso inadecuado existe en múltiples productos WSO2 debido a una aplicación de permisos insuficiente en ciertos servicios SOAP Admin internos y API REST del sistema. Un usuario con bajos privilegios puede explotar esta falla para realizar operaciones no autorizadas, incluyendo el…

Vulnerabilidad en el gestor de claves API de Drupal. Este problema afecta al gestor de claves API: *.*.

Una vulnerabilidad de carga de archivos arbitrarios existe en múltiples productos WSO2 debido a una validación incorrecta de los nombres de archivo proporcionados por el usuario en el endpoint del servicio SOAP del cargador BPEL. Un actor malicioso con privilegios administrativos puede cargar archivos arbitrarios a…