CVE-2025-10713
Orta
Təsvir
XML parser-in yanlış konfiqurasiyası səbəbindən bir çox WSO2 məhsullarında XML Xarici Entitet (XXE) zəifliyi mövcuddur. Tətbiq, istifadəçi tərəfindən təqdim edilən XML sənədini kifayət qədər məhdudiyyətlər tətbiq etmədən analiz edir və bu da xarici entitetlərin həllinə imkan verir. Uğurlu hücum uzaqdakı autentifikasiya olunmamış hücumçuya serverin fayl sistemindən həssas faylları oxumağa və ya təsirlənmiş xidmətləri əlçatmaz edən xidmətdən imtina (DoS) hücumları həyata keçirməyə imkan verə bilər.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulWso2 Api Control Plane
Dərc5 noy 2025
İlk görülmə5 noy 2025
Zəiflik növüCWE-611XML xarici obyekt (XXE)
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wso2 api_control_plane | 4.5.0 | — |
| wso2 api_manager | 3.1.0, 3.2.0, 3.2.1, 4.0.0, 4.1.0, 4.2.0, 4.3.0, 4.4.0, 4.5.0 | — |
| wso2 enterprise_integrator | 6.6.0 | — |
| wso2 identity_server | 5.10.0, 5.11.0, 7.1.0 | — |
| wso2 open_banking_am | 2.0.0 | — |
| wso2 open_banking_iam | 2.0.0 | — |
| wso2 traffic_manager | 4.5.0 | — |
| wso2 universal_gateway | 4.5.0 | — |
| org.wso2.carbon.mediation:org.wso2.carbon.localentryMaven | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.