cveboard Feed RSS

CVE-2025-10611

CVE.org · Publicado

Histórico de CVEsJSONInstruções para IA

Status do registro
Publicado
Ano do identificador (não é o ano de publicação)
2025
Publicação na fonte
Atualização na fonte
Importado pelo cveboard
Snapshot da fonte
cve_2026-10-24_midnight_baseline ·

Texto simples

Texto da CNA em inglês

Potential Broken Access Control in Multiple WSO2 Products via System REST APIs

Due to an insufficient access control implementation in multiple WSO2 Products, authentication and authorization checks for certain REST APIs can be bypassed, allowing them to be invoked without proper validation. Successful exploitation of this vulnerability could lead to a malicious actor gaining administrative access and performing unauthenticated and unauthorized administrative operations.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

WSO2 API Manager

Fornecedor
WSO2
Produto
WSO2 API Manager
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 API Manager · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0unknowncustom2.1.0IndisponívelNenhuma listada
2.1.0affectedcustom2.1.0.42IndisponívelNenhuma listada
2.2.0affectedcustom2.2.0.61IndisponívelNenhuma listada
2.5.0affectedcustom2.5.0.87IndisponívelNenhuma listada
2.6.0affectedcustom2.6.0.148IndisponívelNenhuma listada
3.0.0affectedcustom3.0.0.178IndisponívelNenhuma listada
3.1.0affectedcustom3.1.0.345IndisponívelNenhuma listada
3.2.0affectedcustom3.2.0.446IndisponívelNenhuma listada
3.2.1affectedcustom3.2.1.66IndisponívelNenhuma listada
4.0.0affectedcustom4.0.0.366IndisponívelNenhuma listada
4.1.0affectedcustom4.1.0.228IndisponívelNenhuma listada
4.2.0affectedcustom4.2.0.169IndisponívelNenhuma listada
4.3.0affectedcustom4.3.0.81IndisponívelNenhuma listada
4.4.0affectedcustom4.4.0.45IndisponívelNenhuma listada
4.5.0affectedcustom4.5.0.28IndisponívelNenhuma listada

WSO2 API Control Plane

Fornecedor
WSO2
Produto
WSO2 API Control Plane
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 API Control Plane · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
4.5.0affectedcustom4.5.0.29IndisponívelNenhuma listada

WSO2 Open Banking AM

Fornecedor
WSO2
Produto
WSO2 Open Banking AM
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Open Banking AM · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0unknowncustom1.4.0IndisponívelNenhuma listada
1.4.0affectedcustom1.4.0.141IndisponívelNenhuma listada
1.5.0affectedcustom1.5.0.142IndisponívelNenhuma listada
2.0.0affectedcustom2.0.0.394IndisponívelNenhuma listada

WSO2 Open Banking IAM

Fornecedor
WSO2
Produto
WSO2 Open Banking IAM
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Open Banking IAM · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0unknowncustom2.0.0IndisponívelNenhuma listada
2.0.0affectedcustom2.0.0.414IndisponívelNenhuma listada

WSO2 Identity Server

Fornecedor
WSO2
Produto
WSO2 Identity Server
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Identity Server · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0unknowncustom5.3.0IndisponívelNenhuma listada
5.3.0affectedcustom5.3.0.39IndisponívelNenhuma listada
5.5.0affectedcustom5.5.0.54IndisponívelNenhuma listada
5.6.0affectedcustom5.6.0.62IndisponívelNenhuma listada
5.7.0affectedcustom5.7.0.128IndisponívelNenhuma listada
5.8.0affectedcustom5.8.0.112IndisponívelNenhuma listada
5.9.0affectedcustom5.9.0.171IndisponívelNenhuma listada
5.10.0affectedcustom5.10.0.375IndisponívelNenhuma listada
5.11.0affectedcustom5.11.0.419IndisponívelNenhuma listada
6.0.0affectedcustom6.0.0.248IndisponívelNenhuma listada
6.1.0affectedcustom6.1.0.248IndisponívelNenhuma listada
7.0.0affectedcustom7.0.0.124IndisponívelNenhuma listada
7.1.0affectedcustom7.1.0.31IndisponívelNenhuma listada

WSO2 Identity Server as Key Manager

Fornecedor
WSO2
Produto
WSO2 Identity Server as Key Manager
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Identity Server as Key Manager · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0unknowncustom5.3.0IndisponívelNenhuma listada
5.3.0affectedcustom5.3.0.44IndisponívelNenhuma listada
5.5.0affectedcustom5.5.0.55IndisponívelNenhuma listada
5.6.0affectedcustom5.6.0.77IndisponívelNenhuma listada
5.7.0affectedcustom5.7.0.127IndisponívelNenhuma listada
5.9.0affectedcustom5.9.0.178IndisponívelNenhuma listada
5.10.0affectedcustom5.10.0.365IndisponívelNenhuma listada

WSO2 Open Banking KM

Fornecedor
WSO2
Produto
WSO2 Open Banking KM
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Open Banking KM · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0unknowncustom1.4.0IndisponívelNenhuma listada
1.4.0affectedcustom1.4.0.135IndisponívelNenhuma listada
1.5.0affectedcustom1.5.0.125IndisponívelNenhuma listada

WSO2 Universal Gateway

Fornecedor
WSO2
Produto
WSO2 Universal Gateway
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Universal Gateway · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
4.5.0affectedcustom4.5.0.27IndisponívelNenhuma listada

WSO2 Traffic Manager

Fornecedor
WSO2
Produto
WSO2 Traffic Manager
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Traffic Manager · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
4.5.0affectedcustom4.5.0.27IndisponívelNenhuma listada

org.wso2.carbon.identity.auth.rest:org.wso2.carbon.identity.auth.service

Fornecedor
WSO2
Produto
org.wso2.carbon.identity.auth.rest:org.wso2.carbon.identity.auth.service
Plataformas
Desconhecido
Status padrão
unknown
Pacote
org.wso2.carbon.identity.auth.rest:org.wso2.carbon.identity.auth.service
org.wso2.carbon.identity.auth.rest:org.wso2.carbon.identity.auth.service · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
1.1.1affectedcustom1.1.1.7IndisponívelNenhuma listada
1.1.16affectedcustom1.1.16.6IndisponívelNenhuma listada
1.1.18affectedcustom1.1.18.7IndisponívelNenhuma listada
1.1.20affectedcustom1.1.20.9IndisponívelNenhuma listada
1.1.26affectedcustom1.1.26.11IndisponívelNenhuma listada
1.3.6affectedcustom1.3.6.11IndisponívelNenhuma listada
1.4.0affectedcustom1.4.0.21IndisponívelNenhuma listada
1.4.25affectedcustom1.4.25.27IndisponívelNenhuma listada
1.4.52affectedcustom1.4.52.6IndisponívelNenhuma listada
1.6.1affectedcustom1.6.1.12IndisponívelNenhuma listada
1.7.1affectedcustom1.7.1.7IndisponívelNenhuma listada
1.8.11affectedcustom1.8.11.8IndisponívelNenhuma listada
1.8.41affectedcustom1.8.41.4IndisponívelNenhuma listada
1.9.4affectedcustom1.9.4.9IndisponívelNenhuma listada
1.9.18affectedcustom1.9.18.7IndisponívelNenhuma listada
1.8affectedcustom1.8.48IndisponívelNenhuma listada
1.9.46unaffectedcustomIndisponível*Nenhuma listada

org.wso2.carbon.identity.auth.rest:org.wso2.carbon.identity.auth.valve

Fornecedor
WSO2
Produto
org.wso2.carbon.identity.auth.rest:org.wso2.carbon.identity.auth.valve
Plataformas
Desconhecido
Status padrão
unknown
Pacote
org.wso2.carbon.identity.auth.rest:org.wso2.carbon.identity.auth.valve
org.wso2.carbon.identity.auth.rest:org.wso2.carbon.identity.auth.valve · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
1.1.1affectedcustom1.1.1.7IndisponívelNenhuma listada
1.1.16affectedcustom1.1.16.6IndisponívelNenhuma listada
1.1.18affectedcustom1.1.18.7IndisponívelNenhuma listada
1.1.20affectedcustom1.1.20.9IndisponívelNenhuma listada
1.1.26affectedcustom1.1.26.11IndisponívelNenhuma listada
1.3.6affectedcustom1.3.6.11IndisponívelNenhuma listada
1.4.0affectedcustom1.4.0.21IndisponívelNenhuma listada
1.4.25affectedcustom1.4.25.27IndisponívelNenhuma listada
1.4.52affectedcustom1.4.52.6IndisponívelNenhuma listada
1.6.1affectedcustom1.6.1.12IndisponívelNenhuma listada
1.7.1affectedcustom1.7.1.7IndisponívelNenhuma listada
1.8.11affectedcustom1.8.11.8IndisponívelNenhuma listada
1.8.41affectedcustom1.8.41.4IndisponívelNenhuma listada
1.9.4affectedcustom1.9.4.9IndisponívelNenhuma listada
1.9.18affectedcustom1.9.18.7IndisponívelNenhuma listada
1.8affectedcustom1.8.48IndisponívelNenhuma listada
1.9.46unaffectedcustomIndisponível*Nenhuma listada