cveboard Feed RSS

CVE-2025-11093

CVE.org · Publicado

Histórico de CVEsJSONInstruções para IA

Status do registro
Publicado
Ano do identificador (não é o ano de publicação)
2025
Publicação na fonte
Atualização na fonte
Importado pelo cveboard
Snapshot da fonte
cve_2026-10-24_midnight_baseline ·

Texto simples

Texto da CNA em inglês

Arbitrary Code Execution with higher privileged users in Multiple WSO2 Products via Script Mediator Engines (GraalJS and NashornJS)

An arbitrary code execution vulnerability exists in multiple WSO2 products due to insufficient restrictions in the GraalJS and NashornJS Script Mediator engines. Authenticated users with elevated privileges can execute arbitrary code within the integration runtime environment. By default, access to these scripting engines is limited to administrators in WSO2 Micro Integrator and WSO2 Enterprise Integrator, while in WSO2 API Manager, access extends to both administrators and API creators. This may allow trusted-but-privileged users to perform unauthorized actions or compromise the execution environment.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

WSO2 Micro Integrator

Fornecedor
WSO2
Produto
WSO2 Micro Integrator
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Micro Integrator · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0unknowncustom4.0.0IndisponívelNenhuma listada
4.0.0affectedcustom4.0.0.145IndisponívelNenhuma listada
4.1.0affectedcustom4.1.0.147IndisponívelNenhuma listada
4.2.0affectedcustom4.2.0.141IndisponívelNenhuma listada
4.3.0affectedcustom4.3.0.42IndisponívelNenhuma listada
4.4.0affectedcustom4.4.0.27IndisponívelNenhuma listada

WSO2 API Manager

Fornecedor
WSO2
Produto
WSO2 API Manager
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 API Manager · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0unknowncustom3.1.0IndisponívelNenhuma listada
3.1.0affectedcustom3.1.0.345IndisponívelNenhuma listada
3.2.0affectedcustom3.2.0.446IndisponívelNenhuma listada
3.2.1affectedcustom3.2.1.66IndisponívelNenhuma listada
4.0.0affectedcustom4.0.0.366IndisponívelNenhuma listada
4.1.0affectedcustom4.1.0.228IndisponívelNenhuma listada
4.2.0affectedcustom4.2.0.169IndisponívelNenhuma listada
4.3.0affectedcustom4.3.0.81IndisponívelNenhuma listada
4.4.0affectedcustom4.4.0.45IndisponívelNenhuma listada
4.5.0affectedcustom4.5.0.28IndisponívelNenhuma listada

WSO2 Enterprise Integrator

Fornecedor
WSO2
Produto
WSO2 Enterprise Integrator
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Enterprise Integrator · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0unknowncustom6.6.0IndisponívelNenhuma listada
6.6.0affectedcustom6.6.0.224IndisponívelNenhuma listada

WSO2 Universal Gateway

Fornecedor
WSO2
Produto
WSO2 Universal Gateway
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Universal Gateway · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
4.5.0affectedcustom4.5.0.27IndisponívelNenhuma listada

WSO2 API Control Plane

Fornecedor
WSO2
Produto
WSO2 API Control Plane
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 API Control Plane · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
4.5.0affectedcustom4.5.0.29IndisponívelNenhuma listada

WSO2 Traffic Manager

Fornecedor
WSO2
Produto
WSO2 Traffic Manager
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Traffic Manager · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
4.5.0affectedcustom4.5.0.27IndisponívelNenhuma listada

WSO2 Open Banking IAM

Fornecedor
WSO2
Produto
WSO2 Open Banking IAM
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Open Banking IAM · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0unknowncustom2.0.0IndisponívelNenhuma listada
2.0.0affectedcustom2.0.0.414IndisponívelNenhuma listada

WSO2 Open Banking AM

Fornecedor
WSO2
Produto
WSO2 Open Banking AM
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Open Banking AM · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0unknowncustom2.0.0IndisponívelNenhuma listada
2.0.0affectedcustom2.0.0.394IndisponívelNenhuma listada

WSO2 Identity Server as Key Manager

Fornecedor
WSO2
Produto
WSO2 Identity Server as Key Manager
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Identity Server as Key Manager · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0unknowncustom5.10.0IndisponívelNenhuma listada
5.10.0affectedcustom5.10.0.365IndisponívelNenhuma listada

org.apache.synapse:synapse-core

Fornecedor
WSO2
Produto
org.apache.synapse:synapse-core
Plataformas
Desconhecido
Status padrão
unknown
Pacote
org.apache.synapse:synapse-core
org.apache.synapse:synapse-core · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
2.1.7.wso2v227affectedcustom2.1.7.wso2v227_99IndisponívelNenhuma listada
2.1.7.wso2v271affectedcustom2.1.7.wso2v271_88IndisponívelNenhuma listada
2.1.7.wso2v143affectedcustom2.1.7.wso2v143_121IndisponívelNenhuma listada
2.1.7.wso2v319affectedcustom2.1.7.wso2v319_13IndisponívelNenhuma listada
2.1.7.wso2v183affectedcustom2.1.7.wso2v183_72IndisponívelNenhuma listada
4.0.0.wso2v119affectedcustom4.0.0.wso2v119_27IndisponívelNenhuma listada
4.0.0.wso2v20affectedcustom4.0.0.wso2v20_93IndisponívelNenhuma listada
4.0.0.wso2v215affectedcustom4.0.0.wso2v215_26IndisponívelNenhuma listada
4.0.0.wso2v218affectedcustom4.0.0.wso2v218_1IndisponívelNenhuma listada
4.0.0.wso2v105affectedcustom4.0.0.wso2v105_13IndisponívelNenhuma listada
4.0.0.wso2v131affectedcustom4.0.0.wso2v131_5IndisponívelNenhuma listada
4.0.0-wso2v254unaffectedcustomIndisponível*Nenhuma listada

org.apache.synapse:synapse-extensions

Fornecedor
WSO2
Produto
org.apache.synapse:synapse-extensions
Plataformas
Desconhecido
Status padrão
unknown
Pacote
org.apache.synapse:synapse-extensions
org.apache.synapse:synapse-extensions · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
2.1.7.wso2v227affectedcustom2.1.7.wso2v227_99IndisponívelNenhuma listada
2.1.7.wso2v271affectedcustom2.1.7.wso2v271_88IndisponívelNenhuma listada
2.1.7.wso2v143affectedcustom2.1.7.wso2v143_121IndisponívelNenhuma listada
2.1.7.wso2v319affectedcustom2.1.7.wso2v319_13IndisponívelNenhuma listada
2.1.7.wso2v183affectedcustom2.1.7.wso2v183_72IndisponívelNenhuma listada
4.0.0.wso2v119affectedcustom4.0.0.wso2v119_27IndisponívelNenhuma listada
4.0.0.wso2v20affectedcustom4.0.0.wso2v20_93IndisponívelNenhuma listada
4.0.0.wso2v215affectedcustom4.0.0.wso2v215_26IndisponívelNenhuma listada
4.0.0.wso2v218affectedcustom4.0.0.wso2v218_1IndisponívelNenhuma listada
4.0.0.wso2v105affectedcustom4.0.0.wso2v105_13IndisponívelNenhuma listada
4.0.0.wso2v131affectedcustom4.0.0.wso2v131_5IndisponívelNenhuma listada
4.0.0-wso2v254unaffectedcustomIndisponível*Nenhuma listada