cveboard Feed RSS

CVE-2025-10907

CVE.org · Publicado

Histórico de CVEsJSONInstruções para IA

Status do registro
Publicado
Ano do identificador (não é o ano de publicação)
2025
Publicação na fonte
Atualização na fonte
Importado pelo cveboard
Snapshot da fonte
cve_2026-10-24_midnight_baseline ·

Texto simples

Texto da CNA em inglês

Authenticated Arbitrary File Upload in Multiple WSO2 Products via SOAP Admin Services Leading to Remote Code Execution

An arbitrary file upload vulnerability exists in multiple WSO2 products due to insufficient validation of uploaded content and destination in SOAP admin services. A malicious actor with administrative privileges can upload a specially crafted file to a user-controlled location within the deployment. Successful exploitation may lead to remote code execution (RCE) on the server, depending on how the uploaded file is processed. By default, this vulnerability is only exploitable by users with administrative access to the affected SOAP services.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

WSO2 API Manager

Fornecedor
WSO2
Produto
WSO2 API Manager
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 API Manager · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0unknowncustom3.1.0IndisponívelNenhuma listada
3.1.0affectedcustom3.1.0.345IndisponívelNenhuma listada
3.2.0affectedcustom3.2.0.448IndisponívelNenhuma listada
3.2.1affectedcustom3.2.1.66IndisponívelNenhuma listada
4.0.0affectedcustom4.0.0.367IndisponívelNenhuma listada
4.1.0affectedcustom4.1.0.230IndisponívelNenhuma listada
4.2.0affectedcustom4.2.0.169IndisponívelNenhuma listada
4.3.0affectedcustom4.3.0.81IndisponívelNenhuma listada
4.4.0affectedcustom4.4.0.45IndisponívelNenhuma listada
4.5.0affectedcustom4.5.0.28IndisponívelNenhuma listada

WSO2 Open Banking IAM

Fornecedor
WSO2
Produto
WSO2 Open Banking IAM
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Open Banking IAM · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0unknowncustom2.0.0IndisponívelNenhuma listada
2.0.0affectedcustom2.0.0.414IndisponívelNenhuma listada

WSO2 Open Banking AM

Fornecedor
WSO2
Produto
WSO2 Open Banking AM
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Open Banking AM · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0unknowncustom2.0.0IndisponívelNenhuma listada
2.0.0affectedcustom2.0.0.394IndisponívelNenhuma listada

WSO2 API Control Plane

Fornecedor
WSO2
Produto
WSO2 API Control Plane
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 API Control Plane · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
4.5.0affectedcustom4.5.0.29IndisponívelNenhuma listada

WSO2 Universal Gateway

Fornecedor
WSO2
Produto
WSO2 Universal Gateway
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Universal Gateway · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
4.5.0affectedcustom4.5.0.27IndisponívelNenhuma listada

WSO2 Traffic Manager

Fornecedor
WSO2
Produto
WSO2 Traffic Manager
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Traffic Manager · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
4.5.0affectedcustom4.5.0.27IndisponívelNenhuma listada

WSO2 Micro Integrator

Fornecedor
WSO2
Produto
WSO2 Micro Integrator
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Micro Integrator · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0unknowncustom4.0.0IndisponívelNenhuma listada
4.0.0affectedcustom4.0.0.145IndisponívelNenhuma listada
4.1.0affectedcustom4.1.0.147IndisponívelNenhuma listada
4.2.0affectedcustom4.2.0.141IndisponívelNenhuma listada

WSO2 Identity Server

Fornecedor
WSO2
Produto
WSO2 Identity Server
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Identity Server · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0unknowncustom5.10.0IndisponívelNenhuma listada
5.10.0affectedcustom5.10.0.375IndisponívelNenhuma listada
5.11.0affectedcustom5.11.0.419IndisponívelNenhuma listada
6.0.0affectedcustom6.0.0.248IndisponívelNenhuma listada
6.1.0affectedcustom6.1.0.248IndisponívelNenhuma listada
7.0.0affectedcustom7.0.0.124IndisponívelNenhuma listada
7.1.0affectedcustom7.1.0.31IndisponívelNenhuma listada

WSO2 Identity Server as Key Manager

Fornecedor
WSO2
Produto
WSO2 Identity Server as Key Manager
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Identity Server as Key Manager · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0unknowncustom5.10.0IndisponívelNenhuma listada
5.10.0affectedcustom5.10.0.365IndisponívelNenhuma listada

WSO2 Enterprise Integrator

Fornecedor
WSO2
Produto
WSO2 Enterprise Integrator
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Enterprise Integrator · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0unknowncustom6.6.0IndisponívelNenhuma listada
6.6.0affectedcustom6.6.0.224IndisponívelNenhuma listada

org.jaggeryjs:org.jaggeryjs.jaggery.app.mgt

Fornecedor
WSO2
Produto
org.jaggeryjs:org.jaggeryjs.jaggery.app.mgt
Plataformas
Desconhecido
Status padrão
unknown
Pacote
org.jaggeryjs:org.jaggeryjs.jaggery.app.mgt
org.jaggeryjs:org.jaggeryjs.jaggery.app.mgt · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0.14.13affectedcustom0.14.13.8IndisponívelNenhuma listada
0.14.16affectedcustom0.14.16.1IndisponívelNenhuma listada

org.wso2.carbon.event-processing:org.wso2.carbon.event.simulator.core

Fornecedor
WSO2
Produto
org.wso2.carbon.event-processing:org.wso2.carbon.event.simulator.core
Plataformas
Desconhecido
Status padrão
unknown
Pacote
org.wso2.carbon.event-processing:org.wso2.carbon.event.simulator.core
org.wso2.carbon.event-processing:org.wso2.carbon.event.simulator.core · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
2.2.14affectedcustom2.2.14.7IndisponívelNenhuma listada
2.2.17affectedcustom2.2.17.2IndisponívelNenhuma listada
2.3.1affectedcustom2.3.1.3IndisponívelNenhuma listada
2.3.19unaffectedcustomIndisponível*Nenhuma listada

org.wso2.carbon.mediation:org.wso2.carbon.mediation.library

Fornecedor
WSO2
Produto
org.wso2.carbon.mediation:org.wso2.carbon.mediation.library
Plataformas
Desconhecido
Status padrão
unknown
Pacote
org.wso2.carbon.mediation:org.wso2.carbon.mediation.library
org.wso2.carbon.mediation:org.wso2.carbon.mediation.library · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
4.7.30affectedcustom4.7.30.47IndisponívelNenhuma listada
4.7.61affectedcustom4.7.61.62IndisponívelNenhuma listada
4.7.99affectedcustom4.7.99.304IndisponívelNenhuma listada
4.7.131affectedcustom4.7.131.22IndisponívelNenhuma listada
4.7.175affectedcustom4.7.175.30IndisponívelNenhuma listada
4.7.188affectedcustom4.7.188.12IndisponívelNenhuma listada
4.7.204affectedcustom4.7.204.13IndisponívelNenhuma listada
4.7.221affectedcustom4.7.221.7IndisponívelNenhuma listada
4.7.245affectedcustom4.7.245.7IndisponívelNenhuma listada
4.7.262unaffectedcustomIndisponível*Nenhuma listada

org.wso2.carbon.deployment:org.wso2.carbon.module.mgt

Fornecedor
WSO2
Produto
org.wso2.carbon.deployment:org.wso2.carbon.module.mgt
Plataformas
Desconhecido
Status padrão
unknown
Pacote
org.wso2.carbon.deployment:org.wso2.carbon.module.mgt
org.wso2.carbon.deployment:org.wso2.carbon.module.mgt · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
4.9.15affectedcustom4.9.15.2IndisponívelNenhuma listada
4.10.1affectedcustom4.10.1.1IndisponívelNenhuma listada
4.10.9affectedcustom4.10.9.2IndisponívelNenhuma listada
4.11.1affectedcustom4.11.1.3IndisponívelNenhuma listada
4.11.3affectedcustom4.11.3.3IndisponívelNenhuma listada
4.11.7affectedcustom4.11.7.5IndisponívelNenhuma listada
4.11.14affectedcustom4.11.14.2IndisponívelNenhuma listada
4.11.17affectedcustom4.11.17.3IndisponívelNenhuma listada
4.11.18affectedcustom4.11.18.1IndisponívelNenhuma listada
4.11.24unaffectedcustomIndisponível*Nenhuma listada

org.wso2.carbon.deployment:org.wso2.carbon.webapp.mgt

Fornecedor
WSO2
Produto
org.wso2.carbon.deployment:org.wso2.carbon.webapp.mgt
Plataformas
Desconhecido
Status padrão
unknown
Pacote
org.wso2.carbon.deployment:org.wso2.carbon.webapp.mgt
org.wso2.carbon.deployment:org.wso2.carbon.webapp.mgt · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
4.10.1affectedcustom4.10.1.1IndisponívelNenhuma listada
4.10.9affectedcustom4.10.9.2IndisponívelNenhuma listada
4.11.1affectedcustom4.11.1.3IndisponívelNenhuma listada
4.11.3affectedcustom4.11.3.3IndisponívelNenhuma listada
4.11.7affectedcustom4.11.7.5IndisponívelNenhuma listada
4.11.14affectedcustom4.11.14.2IndisponívelNenhuma listada
4.11.17affectedcustom4.11.17.3IndisponívelNenhuma listada
4.11.18affectedcustom4.11.18.1IndisponívelNenhuma listada
4.11.24unaffectedcustomIndisponível*Nenhuma listada

org.apache.ws.commons.axiom.wso2:axiom

Fornecedor
WSO2
Produto
org.apache.ws.commons.axiom.wso2:axiom
Plataformas
Desconhecido
Status padrão
unknown
Pacote
org.apache.ws.commons.axiom.wso2:axiom
org.apache.ws.commons.axiom.wso2:axiom · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
1.2.11affectedcustom1.2.11.wso2v17_5IndisponívelNenhuma listada
1.2.11-wso2v21unaffectedcustomIndisponível*Nenhuma listada

org.wso2.carbon:org.wso2.carbon.base

Fornecedor
WSO2
Produto
org.wso2.carbon:org.wso2.carbon.base
Plataformas
Desconhecido
Status padrão
unknown
Pacote
org.wso2.carbon:org.wso2.carbon.base
org.wso2.carbon:org.wso2.carbon.base · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
4.5.3affectedcustom4.5.3.46IndisponívelNenhuma listada
4.6.0affectedcustom4.6.0.2005IndisponívelNenhuma listada
4.6.1affectedcustom4.6.1.153IndisponívelNenhuma listada
4.6.2affectedcustom4.6.2.668IndisponívelNenhuma listada
4.6.3affectedcustom4.6.3.37IndisponívelNenhuma listada
4.6.4affectedcustom4.6.4.15IndisponívelNenhuma listada
4.7.1affectedcustom4.7.1.72IndisponívelNenhuma listada
4.8.1affectedcustom4.8.1.40IndisponívelNenhuma listada
4.9.0affectedcustom4.9.0.103IndisponívelNenhuma listada
4.9.26affectedcustom4.9.26.26IndisponívelNenhuma listada
4.9.27affectedcustom4.9.27.11IndisponívelNenhuma listada
4.9.28affectedcustom4.9.28.12IndisponívelNenhuma listada
4.10.9affectedcustom4.10.9.71IndisponívelNenhuma listada
4.10.42affectedcustom4.10.42.14IndisponívelNenhuma listada
4.9.30unaffectedcustomIndisponível4.9.*Nenhuma listada
4.10.95unaffectedcustomIndisponível*Nenhuma listada

org.wso2.carbon:org.wso2.carbon.utils

Fornecedor
WSO2
Produto
org.wso2.carbon:org.wso2.carbon.utils
Plataformas
Desconhecido
Status padrão
unknown
Pacote
org.wso2.carbon:org.wso2.carbon.utils
org.wso2.carbon:org.wso2.carbon.utils · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
4.5.3affectedcustom4.5.3.46IndisponívelNenhuma listada
4.6.0affectedcustom4.6.0.2005IndisponívelNenhuma listada
4.6.1affectedcustom4.6.1.153IndisponívelNenhuma listada
4.6.2affectedcustom4.6.2.668IndisponívelNenhuma listada
4.6.3affectedcustom4.6.3.37IndisponívelNenhuma listada
4.6.4affectedcustom4.6.4.15IndisponívelNenhuma listada
4.7.1affectedcustom4.7.1.72IndisponívelNenhuma listada
4.8.1affectedcustom4.8.1.40IndisponívelNenhuma listada
4.9.0affectedcustom4.9.0.103IndisponívelNenhuma listada
4.9.26affectedcustom4.9.26.26IndisponívelNenhuma listada
4.9.27affectedcustom4.9.27.11IndisponívelNenhuma listada
4.9.28affectedcustom4.9.28.12IndisponívelNenhuma listada
4.10.9affectedcustom4.10.9.71IndisponívelNenhuma listada
4.10.42affectedcustom4.10.42.14IndisponívelNenhuma listada
4.9.30unaffectedcustomIndisponível4.9.*Nenhuma listada
4.10.95unaffectedcustomIndisponível*Nenhuma listada