Към съдържанието
Търсене

CVE-2025-2905: WSO2 API Manager, инжекция

9.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Due to the improper configuration of XML parser, user-supplied XML is parsed without applying sufficient restrictions, enabling XML External Entity (XXE) resolution in multiple WSO2 Products. A successful XXE attack could allow a remote, unauthenticated attacker to: * Read sensitive files from the server’s filesystem. * Perform denial-of-service (DoS) attacks, which can render the affected service unavailable.

Засегнати продукти

  • WSO2 WSO2 API Manager: преди 2.0.0; 2.1.0; 2.2.0; 2.5.0; 2.6.0; 3.0.0; 3.1.0; 4.0.0 преди 4.0.0.311; 4.1.0 преди 4.1.0.152; 4.2.0 преди 4.2.0.122
  • WSO2 WSO2 Enterprise Integrator: преди 6.0.0; 6.0.0; 6.1.0; 6.1.1; 6.2.0; 6.3.0; 6.4.0; 6.5.0; 6.6.0
  • WSO2 WSO2 Enterprise Service Bus: преди 4.9.0; 4.9.0; 5.0.0
  • WSO2 WSO2 Micro integrator: преди 1.0.0; 1.0.0; 1.1.0; 1.2.0 преди 1.2.0.162; 4.0.0 преди 4.0.0.132; 4.1.0 преди 4.1.0.115; 4.2.0 преди 4.2.0.112
  • WSO2 WSO2 Open Banking AM: преди 1.5.0; 1.5.0

Вид слабост

История

  • 5 май 2025 Публикувано

Други уязвимости в WSO2 WSO2 API Manager

Първоизточници

CVE-2025-2905: WSO2 API Manager, инжекция | freedomonline.bg