PT-2025-45144 · Wso2 · Wso2 Products

Crnković · Publicado 2025-11-05 · Atualizado 2025-11-07 · CVE-2025-10713

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Produtos WSO2 (versões afetadas não especificadas)

Descrição Existe uma falha na qual o analisador XML está configurado de forma inadequada. A aplicação processa dados XML fornecidos pelo usuário sem restrições adequadas, permitindo potencialmente a resolução de entidades externas. Um atacante remoto e não autenticado poderia explorar isso para ler arquivos sensíveis do servidor ou causar uma condição de negação de serviço. A vulnerabilidade envolve a configuração inadequada do analisador XML e a análise de dados XML fornecidos pelo usuário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

XXE

Enumeração de Fraquezas

CWE-611

Identificadores relacionados

CVE-2025-10713

GHSA-FVFQ-Q238-J7J3

Produtos afetados

Wso2 Products

Referências · 10

• https://github.com/wso2/carbon-mediation/commit/b995b2f1db96a4697791f0202cc8713f15640fd5 · Nota
• https://github.com/wso2/carbon-mediation · Nota
• https://github.com/wso2/carbon-mediation/pull/1784 · Nota
• https://security.docs.wso2.com/en/latest/security-announcements/security-advisories/2025/WSO2-2025-4505 · Aviso do Fabricante
• https://reddit.com/r/VulnMatter/comments/1oq8naq/resumen_diario_de_vulnerabilidades_06112025 · Publicação no Reddit
• https://reddit.com/r/VulnMatter/comments/1oqv4uj/resumen_diario_de_vulnerabilidades_07112025 · Publicação no Reddit
• https://t.me/CVEtracker/36631 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-fvfq-q238-j7j3 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-10713 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-10713 · Aviso do Fabricante