Към съдържанието
Търсене

CVE-2025-13647: WSO2 Identity Server, изтичане на данни

5.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The affected component fails to enforce expected validation constraints on the `content-type` header when processing certain requests. This allows an attacker to submit a crafted request with a manipulated `content-type` header. Successful exploitation can lead to the unintended exposure of the file paths for certificate files. This information disclosure could potentially be leveraged in subsequent attacks or compromise the confidentiality of the system.

Засегнати продукти

  • WSO2 WSO2 Identity Server: преди 5.10.0; 5.10.0 преди 5.10.0.381; 5.11.0 преди 5.11.0.428; 6.0.0 преди 6.0.0.255; 6.1.0 преди 6.1.0.255; 7.0.0 преди 7.0.0.133; 7.1.0 преди 7.1.0.41; 7.2.0 преди 7.2.0.3
  • WSO2 WSO2 Open Banking IAM: преди 2.0.0; 2.0.0 преди 2.0.0.421
  • WSO2 WSO2 Identity Server as Key Manager: преди 5.10.0; 5.10.0 преди 5.10.0.372
  • WSO2 WSO2 Identity Server Keystore Rest API Commons: 1.0.82 преди 1.0.82.25; 1.0.190 преди 1.0.190.17; 1.2.3 преди 1.2.3.6; 1.2.23 преди 1.2.23.10; 1.2.176 преди 1.2.176.18; 1.3.83 преди 1.3.83.10; 1.3.213 преди 1.3.213.1; 1.3.221 до *
  • WSO2 WSO2 Identity Server Keystore Rest API V1: 1.0.82 преди 1.0.82.25; 1.0.190 преди 1.0.190.17; 1.2.3 преди 1.2.3.6; 1.2.23 преди 1.2.23.10; 1.2.176 преди 1.2.176.18; 1.3.83 преди 1.3.83.10; 1.3.213 преди 1.3.213.1; 1.3.221 до *

Вид слабост

История

  • 2 ноември 2026 Публикувано

Други уязвимости в WSO2 WSO2 Identity Server

Първоизточници

CVE-2025-13647: WSO2 Identity Server, изтичане на данни | freedomonline.bg