Към съдържанието
Търсене

CVE-2025-12737: WSO2 Open Banking AM, инжекция

8.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The administrative operations within the Carbon Console do not adequately validate specific user-supplied input. This oversight allows a malicious actor with administrative privileges to inject and execute arbitrary code remotely. Successful exploitation enables a threat actor with administrative privileges and Carbon Console access to execute remote arbitrary code through specific administrative operations, leading to a complete compromise of the affected system.

Засегнати продукти

  • WSO2 WSO2 Open Banking AM: преди 2.0.0; 2.0.0 преди 2.0.0.398
  • WSO2 WSO2 Open Banking IAM: преди 2.0.0; 2.0.0 преди 2.0.0.418
  • WSO2 WSO2 Traffic Manager: 4.5.0 преди 4.5.0.34; 4.6.0 преди 4.6.0.1
  • WSO2 WSO2 Universal Gateway: 4.5.0 преди 4.5.0.34; 4.6.0 преди 4.6.0.1
  • WSO2 WSO2 API Control Plane: 4.5.0 преди 4.5.0.36; 4.6.0 преди 4.6.0.1
  • WSO2 WSO2 API Manager: преди 3.1.0; 3.1.0 преди 3.1.0.349; 3.2.0 преди 3.2.0.453; 3.2.1 преди 3.2.1.73; 4.0.0 преди 4.0.0.373; 4.1.0 преди 4.1.0.236; 4.2.0 преди 4.2.0.176; 4.3.0 преди 4.3.0.88; 4.4.0 преди 4.4.0.52; 4.5.0 преди 4.5.0.35; 4.6.0 преди 4.6.0.1
  • WSO2 WSO2 Identity Server as Key Manager: преди 5.10.0; 5.10.0 преди 5.10.0.369
  • WSO2 WSO2 Identity Server: преди 5.10.0; 5.10.0 преди 5.10.0.378; 5.11.0 преди 5.11.0.425; 6.0.0 преди 6.0.0.252; 6.1.0 преди 6.1.0.253; 7.0.0 преди 7.0.0.130; 7.1.0 преди 7.1.0.38; 7.2.0 преди 7.2.0.1

Вид слабост

История

  • 3 септември 2026 Публикувано

Други уязвимости в WSO2 WSO2 Open Banking AM

Първоизточници