CVE-2025-5605
Orta
Təsvir
Çox sayda WSO2 məhsulunun Management Console hissəsində autentifikasiyadan yan keçmə zəifliyi mövcuddur. Konsola giriş imkanı olan bədniyyətli şəxs, autentifikasiyadan yan keçmək və müəyyən məhdudlaşdırılmış resurslara daxil olmaq üçün sorğu URI-ni manipulyasiya edə bilər ki, bu da məlumatların qismən ifşasına səbəb olur. Bu problemdən qaynaqlanan məlum risk yalnız yaddaş statistikası ilə məhdudlaşır. Zəiflik hesabın tam ələ keçirilməsinə imkan verməsə də, daxili sistem detallarına icazəsiz girişi təmin edir.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulWso2 Api Control Plane
Dərc24 okt 2025
İlk görülmə24 okt 2025
Zəiflik növüCWE-290CWE-290
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wso2 api_control_plane | 4.5.0 | — |
| wso2 api_manager | 3.1.0, 3.2.0, 3.2.1, 4.0.0, 4.1.0, 4.2.0, 4.3.0, 4.4.0, 4.5.0 | — |
| wso2 enterprise_integrator | 6.6.0 | — |
| wso2 identity_server | 5.10.0, 5.11.0, 6.0.0, 6.1.0, 7.0.0, 7.1.0 | — |
| wso2 identity_server_as_key_manager | 5.10.0 | — |
| wso2 open_banking_am | 2.0.0 | — |
| wso2 open_banking_iam | 2.0.0 | — |
| wso2 traffic_manager | 4.5.0 | — |
| wso2 universal_gateway | 4.5.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.