CVE-2025-5605
Orta
Açıklama
Birden fazla WSO2 ürününün Management Console bileşeninde bir kimlik doğrulama atlatma zafiyeti bulunmaktadır. Konsola erişimi olan kötü niyetli bir aktör, kimlik doğrulamayı atlamak ve belirli kısıtlanmış kaynaklara erişmek için istek URI'sini manipüle edebilir; bu durum kısmi bilgi ifşasına yol açar. Bu sorundan kaynaklanan bilinen risk bellek istatistikleri ile sınırlıdır. Zafiyet tam hesap ele geçirmeye izin vermese de iç sistem detaylarına yetkisiz erişim sağlanmasına imkan tanır.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünWso2 Api Control Plane
Yayın24 Eki 2025
İlk görülme24 Eki 2025
Zayıflık türüCWE-290CWE-290
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wso2 api_control_plane | 4.5.0 | — |
| wso2 api_manager | 3.1.0, 3.2.0, 3.2.1, 4.0.0, 4.1.0, 4.2.0, 4.3.0, 4.4.0, 4.5.0 | — |
| wso2 enterprise_integrator | 6.6.0 | — |
| wso2 identity_server | 5.10.0, 5.11.0, 6.0.0, 6.1.0, 7.0.0, 7.1.0 | — |
| wso2 identity_server_as_key_manager | 5.10.0 | — |
| wso2 open_banking_am | 2.0.0 | — |
| wso2 open_banking_iam | 2.0.0 | — |
| wso2 traffic_manager | 4.5.0 | — |
| wso2 universal_gateway | 4.5.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.