8Ciber
CISA KEV: CVE-2026-5430 · WSO2 Multiple Products Path Traversal Vulnerability
CISA KEV · 24 sept, 02:00
⚠ Acción requerida
Qué hacer: Aplica las mitigaciones según las instrucciones de WSO2 y cumple con la guía BOD 26-04 del CISA; si no hay mitigaciones disponibles, considera descontinuar el producto en entornos en la nube.
WSO2 API Control Plane, API Manager, Traffic Manager y Universal Gateway contienen una vulnerabilidad de traversal de directorios que permite carga de archivos sin restricciones y RCE. La vulnerabilidad está siendo explotada activamente en el mundo real según registra el CISA KEV.
#Vulnerabilidad#Exploit