CVE-2025-12737

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2025
Publicação na fonte: 3 de set. de 2026
Atualização na fonte: 3 de set. de 2026
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

Arbitrary Code Execution via Administrative Operations in Multiple WSO2 Products Allows Remote Code Execution

The administrative operations within the Carbon Console do not adequately validate specific user-supplied input. This oversight allows a malicious actor with administrative privileges to inject and execute arbitrary code remotely. Successful exploitation enables a threat actor with administrative privileges and Carbon Console access to execute remote arbitrary code through specific administrative operations, leading to a complete compromise of the affected system.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

WSO2 Open Banking AM

Fornecedor: WSO2
Produto: WSO2 Open Banking AM
Plataformas: Desconhecido
Status padrão: unaffected

WSO2 Open Banking AM · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`unknown`	custom	2.0.0	Indisponível	Nenhuma listada
2.0.0	`affected`	custom	2.0.0.398	Indisponível	Nenhuma listada

WSO2 Open Banking IAM

Fornecedor: WSO2
Produto: WSO2 Open Banking IAM
Plataformas: Desconhecido
Status padrão: unaffected

WSO2 Open Banking IAM · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`unknown`	custom	2.0.0	Indisponível	Nenhuma listada
2.0.0	`affected`	custom	2.0.0.418	Indisponível	Nenhuma listada

WSO2 Traffic Manager

Fornecedor: WSO2
Produto: WSO2 Traffic Manager
Plataformas: Desconhecido
Status padrão: unaffected

WSO2 Traffic Manager · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
4.5.0	`affected`	custom	4.5.0.34	Indisponível	Nenhuma listada
4.6.0	`affected`	custom	4.6.0.1	Indisponível	Nenhuma listada

WSO2 Universal Gateway

Fornecedor: WSO2
Produto: WSO2 Universal Gateway
Plataformas: Desconhecido
Status padrão: unaffected

WSO2 Universal Gateway · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
4.5.0	`affected`	custom	4.5.0.34	Indisponível	Nenhuma listada
4.6.0	`affected`	custom	4.6.0.1	Indisponível	Nenhuma listada

WSO2 API Control Plane

Fornecedor: WSO2
Produto: WSO2 API Control Plane
Plataformas: Desconhecido
Status padrão: unaffected

WSO2 API Control Plane · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
4.5.0	`affected`	custom	4.5.0.36	Indisponível	Nenhuma listada
4.6.0	`affected`	custom	4.6.0.1	Indisponível	Nenhuma listada

WSO2 API Manager

Fornecedor: WSO2
Produto: WSO2 API Manager
Plataformas: Desconhecido
Status padrão: unaffected

WSO2 API Manager · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`unknown`	custom	3.1.0	Indisponível	Nenhuma listada
3.1.0	`affected`	custom	3.1.0.349	Indisponível	Nenhuma listada
3.2.0	`affected`	custom	3.2.0.453	Indisponível	Nenhuma listada
3.2.1	`affected`	custom	3.2.1.73	Indisponível	Nenhuma listada
4.0.0	`affected`	custom	4.0.0.373	Indisponível	Nenhuma listada
4.1.0	`affected`	custom	4.1.0.236	Indisponível	Nenhuma listada
4.2.0	`affected`	custom	4.2.0.176	Indisponível	Nenhuma listada
4.3.0	`affected`	custom	4.3.0.88	Indisponível	Nenhuma listada
4.4.0	`affected`	custom	4.4.0.52	Indisponível	Nenhuma listada
4.5.0	`affected`	custom	4.5.0.35	Indisponível	Nenhuma listada
4.6.0	`affected`	custom	4.6.0.1	Indisponível	Nenhuma listada

WSO2 Identity Server as Key Manager

Fornecedor: WSO2
Produto: WSO2 Identity Server as Key Manager
Plataformas: Desconhecido
Status padrão: unaffected

WSO2 Identity Server as Key Manager · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`unknown`	custom	5.10.0	Indisponível	Nenhuma listada
5.10.0	`affected`	custom	5.10.0.369	Indisponível	Nenhuma listada

WSO2 Identity Server

Fornecedor: WSO2
Produto: WSO2 Identity Server
Plataformas: Desconhecido
Status padrão: unaffected

WSO2 Identity Server · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`unknown`	custom	5.10.0	Indisponível	Nenhuma listada
5.10.0	`affected`	custom	5.10.0.378	Indisponível	Nenhuma listada
5.11.0	`affected`	custom	5.11.0.425	Indisponível	Nenhuma listada
6.0.0	`affected`	custom	6.0.0.252	Indisponível	Nenhuma listada
6.1.0	`affected`	custom	6.1.0.253	Indisponível	Nenhuma listada
7.0.0	`affected`	custom	7.0.0.130	Indisponível	Nenhuma listada
7.1.0	`affected`	custom	7.1.0.38	Indisponível	Nenhuma listada
7.2.0	`affected`	custom	7.2.0.1	Indisponível	Nenhuma listada