ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-9152

WSO2 API Control PlaneWSO2 API Manager

Improper Privilege Management in Multiple WSO2 API Manager via keymanager-operations DCR Endpoint

CVSS 3.1
9.8بحرانی

شرح رسمی (انگلیسی)

An improper privilege management vulnerability exists in WSO2 API Manager due to missing authentication and authorization checks in the keymanager-operations Dynamic Client Registration (DCR) endpoint. A malicious user can exploit this flaw to generate access tokens with elevated privileges, potentially leading to administrative access and the ability to perform unauthorized operations.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.8بحرانی 3.1 CVEProject cvelistV5 (CNA) (WSO2) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
WSO2 WSO2 API Control Plane 4.5.0 ≤ v < 4.5.0.20 CVEProject cvelistV5 (CNA)
WSO2 WSO2 API Manager v < 3.2.0 CVEProject cvelistV5 (CNA)
WSO2 WSO2 API Manager 3.2.0 ≤ v < 3.2.0.437 CVEProject cvelistV5 (CNA)
WSO2 WSO2 API Manager 3.2.1 ≤ v < 3.2.1.57 CVEProject cvelistV5 (CNA)
WSO2 WSO2 API Manager 4.0.0 ≤ v < 4.0.0.357 CVEProject cvelistV5 (CNA)
WSO2 WSO2 API Manager 4.1.0 ≤ v < 4.1.0.221 CVEProject cvelistV5 (CNA)
WSO2 WSO2 API Manager 4.2.0 ≤ v < 4.2.0.159 CVEProject cvelistV5 (CNA)
WSO2 WSO2 API Manager 4.3.0 ≤ v < 4.3.0.72 CVEProject cvelistV5 (CNA)
WSO2 WSO2 API Manager 4.4.0 ≤ v < 4.4.0.35 CVEProject cvelistV5 (CNA)
WSO2 WSO2 API Manager 4.5.0 ≤ v < 4.5.0.19 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۷/۲۴
آخرین به‌روزرسانی
۱۴۰۴/۰۷/۲۵
وضعیت
منتشرشده
صادرکننده (CNA)
WSO2

پیش‌بینی بهره‌برداری (EPSS)

۰٫۷۱٪
احتمال بهره‌برداری در ۳۰ روز
۵۳٫۷٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-306
    Missing Authentication for Critical Function