ACTIEF MISBRUIKT
CVE-2022-29464: WSO2 Multiple Products Unrestrictive Upload of File Vulnerability
| Leverancier | WSO2 |
|---|---|
| Product | Multiple Products |
| Actief misbruikt | Ja |
| Toegevoegd aan CISA KEV | 25 apr 2022 |
| CISA-deadline (Amerikaanse overheid) | 16 mei 2022 |
| Gebruik door ransomware | Bekend |
| Zwakte (CWE) | CWE-22 |
Vereiste actie (tekst van CISA, Engels)
Apply updates per vendor instructions.
Beschrijving (NVD, Engels)
Multiple WSO2 products allow for unrestricted file upload, resulting in remote code execution.
BRONNEN
Andere lekken bij WSO2
Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.