CVE-2025-9804
Kritik
Təsvir
Bəzi daxili SOAP Admin Services və System REST API-lərdə icazələrin kifayət qədər tətbiq edilməməsi səbəbindən çox sayda WSO2 məhsullarında yanlış giriş nəzarəti zəifliyi mövcuddur. Aşağı imtiyazlı istifadəçi bu çatışmazlıqdan istifadə edərək, server səviyyəli məlumatlara giriş daxil olmaqla, icazəsiz əməliyyatlar yerinə yetirə bilər. Bu zəiflik yalnız daxili inzibati interfeyslərə təsir göstərir. WSO2 API Manager-in API Gateway vasitəsilə təqdim olunan API-lər bundan təsirlənmir.
CiddilikKritik
CVSS9.6
İstismar ehtimalı—
MəhsulWso2 Api Control Plane
Dərc16 okt 2025
İlk görülmə16 okt 2025
Zəiflik növüCWE-284Yanlış giriş nəzarəti
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wso2 api_control_plane | 4.5.0 | — |
| wso2 api_manager | 2.0.0, 2.1.0, 2.2.0, 2.5.0, 2.6.0, 3.0.0, 3.1.0, 3.2.0, 3.2.1, 4.0.0, 4.1.0, 4.2.0, 4.3.0, 4.4.0, 4.5.0 | — |
| wso2 api_manager_analytics | 2.0.0, 2.1.0, 2.2.0, 2.5.0 | — |
| wso2 data_analytics_server | 3.1.0, 3.2.0 | — |
| wso2 enterprise_integrator | 6.2.0, 6.3.0 | — |
| wso2 enterprise_mobility_manager | 2.2.0 | — |
| wso2 enterprise_service_bus | 5.0.0 | — |
| wso2 identity_server | 5.2.0, 5.3.0, 5.4.0, 5.4.1, 5.5.0, 5.6.0, 5.7.0, 5.8.0, 5.9.0, 5.10.0, 5.11.0, 6.0.0, 6.1.0, 7.0.0, 7.1.0 | — |
| wso2 identity_server_analytics | 5.2.0, 5.3.0, 5.5.0, 5.6.0 | — |
| wso2 identity_server_as_key_manager | 5.3.0, 5.5.0, 5.6.0, 5.7.0, 5.9.0, 5.10.0 | — |
| wso2 open_banking_am | 1.4.0, 1.5.0, 2.0.0 | — |
| wso2 open_banking_iam | 2.0.0 | — |
| wso2 open_banking_km | 1.4.0, 1.5.0 | — |
| wso2 traffic_manager | 4.5.0 | — |
| wso2 universal_gateway | 4.5.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.