CVE-2026-5430: WSO2 Multiple Products
WSO2 API Control Plane, API Manager, Traffic Manager & Universal Gateway chứa một đường lối rào cản có thể cho phép tải lên các tập tin không giới hạn và dẫn đến việc thực hiện mã từ xa.
CISA (English)
WSO2 API Control Plane, API Manager, Traffic Manager & Universal Gateway contain a path traversal vulnerability that could allow for unrestricted file upload and lead to remote code execution.
- Nhà cung cấp
- WSO2
- Sản phẩm
- Multiple Products
- Lỗ hổng
- WSO2 Multiple Products Path Traversal Vulnerability
- Ngày thêm
- 24 thg 9, 2026
- Hạn của CISA (cơ quan liên bang Hoa Kỳ)
- 27 thg 9, 2026
- Bị dùng trong chiến dịch mã độc tống tiền
- Chưa rõ
- Điểm yếu (CWE)
- CWE-347
Tài liệu tham khảo
Trang này tóm tắt danh mục của CISA chỉ nhằm cung cấp thông tin, không phải lời khuyên bảo mật. Hãy làm theo hướng dẫn của nhà cung cấp và các khuyến cáo chính thức.
Cập nhật lần cuối: · Phiên bản danh mục 2026.10.02