PT-2025-42463 · Wso2 · Wso2 Products

Crnković · Publicado 2025-10-16 · Atualizado 2025-11-21 · CVE-2025-9804

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.9

Alta

Vetor base

AV:A/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:L

Nome do Software Vulnerável e Versões Afetadas Produtos WSO2 (versões afetadas não especificadas)

Descrição Existe uma falha de controle de acesso inadequado em vários produtos WSO2 devido à aplicação insuficiente de permissões em determinados Serviços Administrativos SOAP internos e APIs REST do Sistema. Isso permite que um usuário com baixos privilégios realize operações não autorizadas, incluindo o acesso a informações de nível de servidor. A vulnerabilidade afeta apenas interfaces administrativas internas e não impacta as APIs expostas através do API Gateway do WSO2 API Manager. A vulnerabilidade permite acesso não autorizado a informações do servidor por meio dos Serviços Administrativos SOAP internos. O problema origina-se da aplicação insuficiente de permissões dentro dos Serviços Administrativos SOAP internos e das APIs REST do Sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2025-9804

Produtos afetados

Wso2 Products

Referências · 16

• https://security.docs.wso2.com/en/latest/security-announcements/security-advisories/2025/WSO2-2025-4503 · Aviso do Fabricante
• https://twitter.com/DavidMarquet19/status/1983126691745509507 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-9804 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1978926606971203627 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1978810516249206852 · Publicação no Twitter
• https://twitter.com/_r_netsec/status/1983073272746156138 · Publicação no Twitter
• https://t.me/cveNotify/143668 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-9804 · Nota de Segurança
• https://twitter.com/cracbot/status/1980589944981614914 · Publicação no Twitter
• https://t.me/defcon_news/132464 · Publicação no Telegram
• https://t.me/cveNotify/139201 · Publicação no Telegram
• https://t.me/RNetsec/22137 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1978859410182021471 · Publicação no Twitter
• https://t.me/pentestingnews/69892 · Publicação no Telegram
• https://twitter.com/CveTodo/status/1978815772362231842 · Publicação no Twitter