جزئیات آسیب‌پذیری
CVE-2025-2905
WSO2 API ManagerWSO2 Enterprise IntegratorWSO2 Enterprise Service BusWSO2 Micro IntegratorWSO2 Open Banking AM
An XML External Entity (XXE) vulnerability in Multiple WSO2 Products
CVSS 3.1
9.1بحرانی
شرح رسمی (انگلیسی)
Due to the improper configuration of XML parser, user-supplied XML is parsed without applying sufficient restrictions, enabling XML External Entity (XXE) resolution in multiple WSO2 Products. A successful XXE attack could allow a remote, unauthenticated attacker to: * Read sensitive files from the server’s filesystem. * Perform denial-of-service (DoS) attacks, which can render the affected service unavailable.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.1بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (WSO2) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| WSO2 | WSO2 API Manager | v < 2.0.0 | CVEProject cvelistV5 (CNA) |
| WSO2 | WSO2 API Manager | 2.1.0 | CVEProject cvelistV5 (CNA) |
| WSO2 | WSO2 API Manager | 2.2.0 | CVEProject cvelistV5 (CNA) |
| WSO2 | WSO2 API Manager | 2.5.0 | CVEProject cvelistV5 (CNA) |
| WSO2 | WSO2 API Manager | 2.6.0 | CVEProject cvelistV5 (CNA) |
| WSO2 | WSO2 API Manager | 3.0.0 | CVEProject cvelistV5 (CNA) |
| WSO2 | WSO2 API Manager | 3.1.0 | CVEProject cvelistV5 (CNA) |
| WSO2 | WSO2 API Manager | 4.0.0 ≤ v < 4.0.0.311 | CVEProject cvelistV5 (CNA) |
| WSO2 | WSO2 API Manager | 4.1.0 ≤ v < 4.1.0.152 | CVEProject cvelistV5 (CNA) |
| WSO2 | WSO2 API Manager | 4.2.0 ≤ v < 4.2.0.122 | CVEProject cvelistV5 (CNA) |
| WSO2 | WSO2 Enterprise Integrator | v < 6.0.0 | CVEProject cvelistV5 (CNA) |
| WSO2 | WSO2 Enterprise Integrator | 6.0.0 | CVEProject cvelistV5 (CNA) |
| WSO2 | WSO2 Enterprise Integrator | 6.1.0 | CVEProject cvelistV5 (CNA) |
| WSO2 | WSO2 Enterprise Integrator | 6.1.1 | CVEProject cvelistV5 (CNA) |
| WSO2 | WSO2 Enterprise Integrator | 6.2.0 | CVEProject cvelistV5 (CNA) |
| WSO2 | WSO2 Enterprise Integrator | 6.3.0 | CVEProject cvelistV5 (CNA) |
| WSO2 | WSO2 Enterprise Integrator | 6.4.0 | CVEProject cvelistV5 (CNA) |
| WSO2 | WSO2 Enterprise Integrator | 6.5.0 | CVEProject cvelistV5 (CNA) |
| WSO2 | WSO2 Enterprise Integrator | 6.6.0 | CVEProject cvelistV5 (CNA) |
| WSO2 | WSO2 Enterprise Service Bus | v < 4.9.0 | CVEProject cvelistV5 (CNA) |
| WSO2 | WSO2 Enterprise Service Bus | 4.9.0 | CVEProject cvelistV5 (CNA) |
| WSO2 | WSO2 Enterprise Service Bus | 5.0.0 | CVEProject cvelistV5 (CNA) |
| WSO2 | WSO2 Micro Integrator | v < 1.0.0 | CVEProject cvelistV5 (CNA) |
| WSO2 | WSO2 Micro Integrator | 1.0.0 | CVEProject cvelistV5 (CNA) |
| WSO2 | WSO2 Micro Integrator | 1.1.0 | CVEProject cvelistV5 (CNA) |
| WSO2 | WSO2 Micro Integrator | 1.2.0 ≤ v < 1.2.0.162 | CVEProject cvelistV5 (CNA) |
| WSO2 | WSO2 Micro Integrator | 4.0.0 ≤ v < 4.0.0.132 | CVEProject cvelistV5 (CNA) |
| WSO2 | WSO2 Micro Integrator | 4.1.0 ≤ v < 4.1.0.115 | CVEProject cvelistV5 (CNA) |
| WSO2 | WSO2 Micro Integrator | 4.2.0 ≤ v < 4.2.0.112 | CVEProject cvelistV5 (CNA) |
| WSO2 | WSO2 Open Banking AM | v < 1.5.0 | CVEProject cvelistV5 (CNA) |
| WSO2 | WSO2 Open Banking AM | 1.5.0 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۲/۱۵
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۷/۲۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- WSO2
پیش‌بینی بهره‌برداری (EPSS)
۱٫۳۱٪
احتمال بهره‌برداری در ۳۰ روز
۷۰٫۸٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-611Improper Restriction of XML External Entity Reference