Information Disclosure in Multiple WSO2 Products Due to Improper Handling in Enrich Mediator
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
Una vulnerabilidad en productos WSO2 permite que usuarios autenticados vean datos comerciales sensibles de otros flujos de mensajes debido al aislamiento deficiente del mediador enrich. Esto puede filtrar información privada procesada por el sistema, aunque las contraseñas y tokens de seguridad permanecen protegidos.
El mediador enrich en múltiples productos WSO2 no aísla ni reinicia adecuadamente el estado interno entre ejecuciones de mediación, permitiendo que atacantes autenticados accedan a datos comerciales sensibles de otros contextos de mediación mediante CWE-1259. La vulnerabilidad requiere autenticación válida y afecta la confidencialidad de datos, pero no expone credenciales.