Das Wichtigste
- Betroffen sind mehrere Schwachstellen im WSO2 API Manager, nicht nur ein einzelner Fehler.
- Mögliche Folgen sind Denial of Service, Rechteausweitung, Codeausführung, SQL-Injection, XSS, Informationsabfluss und Datenmanipulation.
- Die vorliegenden Angaben nennen weder betroffene Versionen noch Konfigurationen oder konkrete Abhilfen.
Einordnung
Für Betreiber von API-Plattformen ist die Meldung wegen der Bandbreite der möglichen Folgen relevant. Welche WSO2-Versionen und Konfigurationen konkret betroffen sind, geht aus der vorliegenden Zusammenfassung nicht hervor.
Was das für Sie heisst
Direkt anwendbar
Entwickler und technische Entscheider können WSO2-Installationen inventarisieren, Angriffsflächen bewerten und Gegenmaßnahmen in bestehende Betriebs- und Architekturprozesse einordnen.
Wer davon profitiert: Technische Entscheider profitieren bei betroffenen Installationen von einer priorisierten Risiko- und Maßnahmenplanung.
Die Seite bietet eine Analyse bestehender API-Landschaften sowie Enterprise-Architektur-Beratung zur Einordnung der Plattform in bestehende Software-Systeme an.