CVE-2025-9804
Kritik
Açıklama
Belirli dahili SOAP Admin Servisleri ve Sistem REST API'lerinde yetersiz izin denetimi nedeniyle birden fazla WSO2 ürününde uygunsuz erişim kontrolü zafiyeti bulunmaktadır. Düşük yetkili bir kullanıcı, sunucu düzeyindeki bilgilere erişmek dahil olmak üzere yetkisiz işlemler gerçekleştirmek için bu açığı istismar edebilir. Bu zafiyet yalnızca dahili yönetim arayüzlerini etkilemektedir. WSO2 API Manager'ın API Gateway üzerinden sunulan API'ler etkilenmemektedir.
ÖnemKritik
CVSS9.6
İstismar olasılığı—
ÜrünWso2 Api Control Plane
Yayın16 Eki 2025
İlk görülme16 Eki 2025
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wso2 api_control_plane | 4.5.0 | — |
| wso2 api_manager | 2.0.0, 2.1.0, 2.2.0, 2.5.0, 2.6.0, 3.0.0, 3.1.0, 3.2.0, 3.2.1, 4.0.0, 4.1.0, 4.2.0, 4.3.0, 4.4.0, 4.5.0 | — |
| wso2 api_manager_analytics | 2.0.0, 2.1.0, 2.2.0, 2.5.0 | — |
| wso2 data_analytics_server | 3.1.0, 3.2.0 | — |
| wso2 enterprise_integrator | 6.2.0, 6.3.0 | — |
| wso2 enterprise_mobility_manager | 2.2.0 | — |
| wso2 enterprise_service_bus | 5.0.0 | — |
| wso2 identity_server | 5.2.0, 5.3.0, 5.4.0, 5.4.1, 5.5.0, 5.6.0, 5.7.0, 5.8.0, 5.9.0, 5.10.0, 5.11.0, 6.0.0, 6.1.0, 7.0.0, 7.1.0 | — |
| wso2 identity_server_analytics | 5.2.0, 5.3.0, 5.5.0, 5.6.0 | — |
| wso2 identity_server_as_key_manager | 5.3.0, 5.5.0, 5.6.0, 5.7.0, 5.9.0, 5.10.0 | — |
| wso2 open_banking_am | 1.4.0, 1.5.0, 2.0.0 | — |
| wso2 open_banking_iam | 2.0.0 | — |
| wso2 open_banking_km | 1.4.0, 1.5.0 | — |
| wso2 traffic_manager | 4.5.0 | — |
| wso2 universal_gateway | 4.5.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.