PT-2025-42461 · Wso2 · Wso2 Enterprise Integrator

Publicado 2025-10-16 · Atualizado 2025-10-21 · CVE-2025-9955

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.7

Média

Vetor base

AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas WSO2 Enterprise Integrator (versões afetadas não especificadas)

Descrição Existe uma falha de controle de acesso no WSO2 Enterprise Integrator devido a restrições de permissão inadequadas em serviços administrativos SOAP internos relacionados aos logs do sistema e à configuração do repositório de usuários. Um usuário com privilégios limitados pode acessar dados de log e detalhes de configuração do repositório de usuários que não deveriam estar acessíveis ao seu nível de privilégio. Isso pode permitir visibilidade não autorizada de detalhes operacionais internos, potencialmente auxiliando em exploração adicional ou reconhecimento.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2025-9955

Produtos afetados

Wso2 Enterprise Integrator

Referências · 5

• https://security.docs.wso2.com/en/latest/security-announcements/security-advisories/2025/WSO2-2025-4526 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-9955 · Aviso do Fabricante
• https://t.me/cveNotify/139700 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1978926607952699739 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-9955 · Nota de Segurança