PT-2025-45145 · Wso2 · Wso2 Products

Crnković · Publicado 2025-11-05 · Atualizado 2025-11-05 · CVE-2025-10907

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:A/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Produtos WSO2 (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade de upload arbitrário de arquivos devido à validação inadequada do conteúdo carregado e do destino nos serviços administrativos SOAP. Um atacante com privilégios administrativos pode carregar um arquivo manipulado para um local sob seu controle no ambiente de implantação. A exploração bem-sucedida poderia resultar em execução remota de código (RCE) no servidor, dependendo de como o arquivo carregado é tratado. Esta questão é explorável apenas por usuários com acesso administrativo aos serviços SOAP afetados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2025-10907

Produtos afetados

Wso2 Products

Referências · 4

• https://t.me/CVEtracker/36632 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-10907 · Aviso do Fabricante
• https://security.docs.wso2.com/en/latest/security-announcements/security-advisories/2025/WSO2-2025-4603 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-10907 · Nota de Segurança