CVE-2025-2905
Kritik
Təsvir
XML parserinin düzgün konfiqurasiya edilməməsi səbəbindən istifadəçi tərəfindən təqdim edilən XML kifayət qədər məhdudiyyətlər tətbiq edilmədən parse olunur və bu, bir neçə WSO2 Products məhsulunda XML External Entity (XXE) həllinə imkan verir. Uğurlu XXE hücumu uzaqdan, autentifikasiyadan keçməmiş hücumçuya aşağıdakılara imkan verə bilər: * Serverin fayl sistemindən həssas faylları oxumaq. * Xidmətdən imtina (DoS) hücumları həyata keçirmək, bu da təsirlənmiş xidməti əlçatmaz edə bilər.
CiddilikKritik
CVSS9.1
İstismar ehtimalı71. faiz dərəcəsi1,3%
MəhsulWso2 Api Manager
Dərc5 may 2025
İlk görülmə5 may 2025
Zəiflik növüCWE-611XML xarici obyekt (XXE)
Necə düzəltmək olar
Yeniləyin
- org.wso2.am:am-distribution-parent2.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wso2 api_manager | v ≤ 2.0.0 | — |
| org.wso2.am:am-distribution-parentMaven | v < 2.1.0 | 2.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.