CVE-2025-10713
Orta
Açıklama
Birden çok WSO2 ürününde, XML ayrıştırıcısının hatalı yapılandırılması nedeniyle bir XML Dış Varlık (XXE) güvenlik açığı bulunmaktadır. Uygulama, kullanıcı tarafından sağlanan XML'i yeterli kısıtlamalar uygulamadan ayrıştırarak dış varlıkların çözümlenmesine olanak tanır. Başarılı bir saldırı, kimlik doğrulaması yapılmamış uzak bir saldırganın sunucunun dosya sisteminden hassas dosyaları okumasına veya etkilenen hizmetleri kullanılamaz hale getiren hizmet reddi (DoS) saldırıları gerçekleştirmesine olanak tanıyabilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünWso2 Api Control Plane
Yayın5 Kas 2025
İlk görülme5 Kas 2025
Zayıflık türüCWE-611XML dış varlık (XXE)
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wso2 api_control_plane | 4.5.0 | — |
| wso2 api_manager | 3.1.0, 3.2.0, 3.2.1, 4.0.0, 4.1.0, 4.2.0, 4.3.0, 4.4.0, 4.5.0 | — |
| wso2 enterprise_integrator | 6.6.0 | — |
| wso2 identity_server | 5.10.0, 5.11.0, 7.1.0 | — |
| wso2 open_banking_am | 2.0.0 | — |
| wso2 open_banking_iam | 2.0.0 | — |
| wso2 traffic_manager | 4.5.0 | — |
| wso2 universal_gateway | 4.5.0 | — |
| org.wso2.carbon.mediation:org.wso2.carbon.localentryMaven | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.