Към съдържанието
Търсене

CVE-2025-7203: WSO2 Universal Gateway, изтичане на данни

4.9

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The Management Console and product files expose sensitive data, including remote log server credentials, truststore passwords, and keystore passwords, in plain text. This occurs because the system does not sufficiently protect or obscure these credentials when the remote logging feature is enabled. An attacker with administrative access to the Management Console or direct access to product files can retrieve these sensitive credentials. This allows for potential manipulation of log entries and compromise of the integrity and confidentiality of the remote log server.

Засегнати продукти

  • WSO2 WSO2 Universal Gateway: преди 4.5.0; 4.5.0 преди 4.5.0.46; 4.6.0 преди 4.6.0.14
  • WSO2 WSO2 Traffic Manager: преди 4.5.0; 4.5.0 преди 4.5.0.45; 4.6.0 преди 4.6.0.14
  • WSO2 WSO2 API Control Plane: преди 4.5.0; 4.5.0 преди 4.5.0.47; 4.6.0 преди 4.6.0.15
  • WSO2 WSO2 API Manager: преди 4.3.0; 4.3.0 преди 4.3.0.97; 4.4.0 преди 4.4.0.61; 4.5.0 преди 4.5.0.46; 4.6.0 преди 4.6.0.14
  • WSO2 WSO2 Identity Server: преди 7.0.0; 7.0.0 преди 7.0.0.111; 7.1.0 преди 7.1.0.19
  • WSO2 WSO2 Carbon Secured HTTP Log4j2 Appender: 4.9.11 преди 4.9.11.4; 4.9.18 преди 4.9.18.2; 4.10.9 преди 4.10.9.2; 4.10.19 преди 4.10.19.1
  • WSO2 WSO2 Carbon Logging Services: 4.9.11 преди 4.9.11.4; 4.9.18 преди 4.9.18.2; 4.10.9 преди 4.10.9.2; 4.10.19 преди 4.10.19.1; от x нататък
  • WSO2 WSO2 Carbon Identity API Server Configs V1: 1.2.176 преди 1.2.176.16; 1.3.83 преди 1.3.83.7

Вид слабост

История

  • 19 октомври 2026 Публикувано

Други уязвимости в WSO2 WSO2 Universal Gateway

Първоизточници

CVE-2025-7203: WSO2 Universal Gateway, изтичане на данни | freedomonline.bg