CVE-2024-8010

wso2 api manager

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2024-8010

Katalog CVE

CVSS 7.5 · High EPSS 0,27%

Kerentanan Improper Restriction of XML External Entity Reference pada wso2 api manager. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

The component accepts XML input through the publisher without disabling external entity resolution. This allows malicious actors to submit a crafted XML payload that exploits the unescaped external entity references. By leveraging this vulnerability, a malicious actor can read confidential files from the product's file system or access limited HTTP resources reachable via HTTP GET requests to the vulnerable product.

Rincian

Terbit di NVD
16 April 2026
Terakhir diubah
17 Juni 2026
Status NVD
Analyzed
CVSS 3.1
7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-611: Improper Restriction of XML External Entity Reference
EPSS (30 hari)
0,27% peluang dieksploitasi; lebih tinggi dari 18,2% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
wso2 api manager Versi 3.2.0 hingga sebelum 3.2.0.397
wso2 api manager Versi 3.2.1 hingga sebelum 3.2.1.27
wso2 api manager Versi 4.0.0 hingga 4.0.0.310
wso2 api manager Versi 4.1.0 hingga sebelum 4.1.0.171
wso2 api manager Versi 4.2.0 hingga sebelum 4.2.0.127
wso2 api manager Versi 4.3.0 hingga sebelum 4.3.0.39

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.