Към съдържанието
Търсене

CVE-2025-8154: WSO2 API Manager, инжекция

5.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In Webhook API invocations, the component accepts user-supplied input for HTTP request headers without sufficient validation or sanitization, allowing these headers to be injected into HTTP responses. By exploiting this vulnerability, a malicious actor can inject or overwrite arbitrary HTTP response headers. This can lead to various adverse effects, including the manipulation of browser caching, alteration of security-related headers, and the injection of sensitive information such as cookie values, potentially enabling session hijacking or other malicious activities.

Засегнати продукти

  • WSO2 WSO2 API Manager: преди 4.1.0; 4.1.0 преди 4.1.0.218; 4.2.0 преди 4.2.0.164; 4.3.0 преди 4.3.0.74; 4.4.0 преди 4.4.0.38; 4.5.0 преди 4.5.0.20
  • WSO2 WSO2 Universal Gateway: 4.5.0 преди 4.5.0.19
  • WSO2 WSO2 Traffic Manager: 4.5.0 преди 4.5.0.19
  • WSO2 WSO2 API Control Plane: 4.5.0 преди 4.5.0.21
  • WSO2 WSO2 Carbon API Gateway: 9.20.74 преди 9.20.74.374; 9.28.116 преди 9.28.116.363; 9.29.120 преди 9.29.120.181; 9.30.67 преди 9.30.67.104; 9.31.86 преди 9.31.86.64; от 9.32.2 нататък
  • WSO2 WSO2 Carbon API Management Implementation: 9.20.74 преди 9.20.74.374; 9.28.116 преди 9.28.116.363; 9.29.120 преди 9.29.120.181; 9.30.67 преди 9.30.67.104; 9.31.86 преди 9.31.86.64; от 9.32.2 нататък

Вид слабост

История

  • 11 май 2026 Публикувано

Други уязвимости в WSO2 WSO2 API Manager

Първоизточници

CVE-2025-8154: WSO2 API Manager, инжекция | freedomonline.bg