CVE-2025-9955
Açıklama
WSO2 Enterprise Integrator ürününde, sistem günlükleri ve kullanıcı deposu yapılandırmasıyla ilgili dahili SOAP yönetici servislerindeki yetersiz izin kısıtlamaları nedeniyle hatalı bir erişim kontrolü zafiyeti bulunmaktadır. Düşük yetkili bir kullanıcı, söz konusu yetki seviyesinde açığa çıkmaması gereken günlük verilerine ve kullanıcı deposu yapılandırma ayrıntılarına erişebilir. Herhangi bir kimlik bilgisi veya hassas kullanıcı bilgisi açığa çıkmasa da bu zafiyet, dahili operasyonel detayların yetkisiz şekilde görülmesine izin verebilir; bu durum daha fazla istismara veya keşif faaliyetlerine yardımcı olabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wso2 enterprise_integrator | 6.0.0, 6.1.0, 6.1.1, 6.2.0, 6.3.0, 6.4.0, 6.5.0, 6.6.0 | — |
| wso2 enterprise_service_bus | 5.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.