V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыДокументация
←К каталогу
BDU:2022-02512
BDU
КритическийПодтвержденаЭксплойт есть

Уязвимость платформы для интеграции интерфейсов прикладного программирования, приложений и веб-служб WSO2 связана с возможностью загрузки п…

CVSS
9.8
Критический
EPSS
0.00
p0
Опубликовано
2022-01-01
Обновлено
2022-01-01
Описание

Уязвимость платформы для интеграции интерфейсов прикладного программирования, приложений и веб-служб WSO2 связана с возможностью загрузки произвольного JSP-файла на сервер. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Теги · CWE
Без аутентификации
Затронутые продукты
Wso2 Wso2 api managerWso2 Wso2 enterprise integratorWso2 Wso2 identity serverWso2 Wso2 identity server analyticsWso2 Wso2 identity server analyticsWso2 Wso2 identity server analyticsWso2 Wso2 identity server analyticsWso2 Wso2 identity server as key manager
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Хронология
2022-01-01
Опубликована
2022-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
BDU:2022-02512
bdu_exploit · https://bdu.fstec.ru/vul
Enterprise
CVE-2022-29464
github-poc · https://github.com/c1ph3rbyt3/CVE-2022-29464
Enterprise
Уязвимое ПО
ПродуктВендорСтатус
wso2 api managerwso2Отслеживается
wso2 enterprise integratorwso2Отслеживается
wso2 identity serverwso2Отслеживается
wso2 identity server analyticswso2Отслеживается
wso2 identity server analyticswso2Отслеживается
wso2 identity server analyticswso2Отслеживается
wso2 identity server analyticswso2Отслеживается
wso2 identity server as key managerwso2Отслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2022-29464