CVE-2024-4598

wso2 api manager, wso2 micro integrator

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2024-4598

Katalog CVE

CVSS 6.5 · Medium EPSS 0,33%

Kerentanan Improper Restriction of Security Token Assignment pada wso2 api manager, wso2 micro integrator. Skor CVSS 3.1 6.5 (Medium) menurut CNA.

Deskripsi (NVD)

An information disclosure vulnerability exists in multiple WSO2 products due to improper implementation of the enrich mediator. Authenticated users may be able to view unintended business data from other mediation contexts because the internal state is not properly isolated or cleared between executions. This vulnerability does not impact user credentials or access tokens but may lead to leakage of sensitive business information handled during message flows.

Rincian

Terbit di NVD
23 September 2025
Terakhir diubah
17 Juni 2026
Status NVD
Analyzed
CVSS 3.1
6.5 (Medium), sumber CNA
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-1259: Improper Restriction of Security Token Assignment
EPSS (30 hari)
0,33% peluang dieksploitasi; lebih tinggi dari 24,0% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
wso2 api manager Versi 3.2.0 hingga sebelum 3.2.0.422
wso2 api manager Versi 3.2.1 hingga sebelum 3.2.1.42
wso2 api manager Versi 4.1.0 hingga sebelum 4.1.0.152
wso2 api manager Versi 4.3.0 hingga sebelum 4.3.0.55
wso2 micro integrator Versi 1.2.0 hingga sebelum 1.2.0.157
wso2 micro integrator Versi 4.1.0 hingga sebelum 4.1.0.95

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.