Leírás
A szoftver nem, vagy helytelenül ellenőrzi az adatok kriptográfiai aláírását.
CVE-2026-5430
Alapadatok
Súlyosság
Kritikus
Publikálás dátuma
2026. 09. 17.
Érintett rendszerek
CWE
CVSS vektor
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
- Hálózatról kihasználható
- Alacsony komplexitás
- Nem szükséges jogosultság
- Nem szükséges felhasználói interakció
Érintett rendszerek és verzióik
WSO2 WSO2 API Manager 4.1.0, < 4.1.0.257
WSO2 WSO2 API Manager 4.2.0, < 4.2.0.197
WSO2 WSO2 API Manager 4.3.0, < 4.3.0.108
WSO2 WSO2 API Manager 4.4.0, < 4.4.0.72
WSO2 WSO2 API Manager 4.5.0, < 4.5.0.57
WSO2 WSO2 API Manager 4.6.0, < 4.6.0.21
WSO2 WSO2 API Control Plane 4.5.0, < 4.5.0.58
WSO2 WSO2 API Control Plane 4.6.0, < 4.6.0.22
WSO2 WSO2 Traffic Manager 4.5.0, < 4.5.0.56
WSO2 WSO2 Traffic Manager 4.6.0, < 4.6.0.21
WSO2 WSO2 Universal Gateway 4.5.0, < 4.5.0.57
WSO2 WSO2 Universal Gateway 4.6.0, < 4.6.0.21
WSO2 WSO2 API Manager 4.2.0, < 4.2.0.197
WSO2 WSO2 API Manager 4.3.0, < 4.3.0.108
WSO2 WSO2 API Manager 4.4.0, < 4.4.0.72
WSO2 WSO2 API Manager 4.5.0, < 4.5.0.57
WSO2 WSO2 API Manager 4.6.0, < 4.6.0.21
WSO2 WSO2 API Control Plane 4.5.0, < 4.5.0.58
WSO2 WSO2 API Control Plane 4.6.0, < 4.6.0.22
WSO2 WSO2 Traffic Manager 4.5.0, < 4.5.0.56
WSO2 WSO2 Traffic Manager 4.6.0, < 4.6.0.21
WSO2 WSO2 Universal Gateway 4.5.0, < 4.5.0.57
WSO2 WSO2 Universal Gateway 4.6.0, < 4.6.0.21