cveboard Feed RSS

CVE-2025-3125

CVE.org · Publicado

Histórico de CVEsJSONInstruções para IA

Status do registro
Publicado
Ano do identificador (não é o ano de publicação)
2025
Publicação na fonte
Atualização na fonte
Importado pelo cveboard
Snapshot da fonte
cve_2026-10-24_midnight_baseline ·

Texto simples

Texto da CNA em inglês

Authenticated Arbitrary File Upload in Multiple WSO2 Products via CarbonAppUploader Admin Service Leading to Remote Code Execution

An arbitrary file upload vulnerability exists in multiple WSO2 products due to improper input validation in the CarbonAppUploader admin service endpoint. An authenticated attacker with appropriate privileges can upload a malicious file to a user-controlled location on the server, potentially leading to remote code execution (RCE). This functionality is restricted by default to admin users; therefore, successful exploitation requires valid credentials with administrative permissions.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

WSO2 Identity Server

Fornecedor
WSO2
Produto
WSO2 Identity Server
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Identity Server · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0unknowncustom5.10.0IndisponívelNenhuma listada
5.10.0affectedcustom5.10.0.360IndisponívelNenhuma listada
5.11.0affectedcustom5.11.0.399IndisponívelNenhuma listada
6.0.0affectedcustom6.0.0.235IndisponívelNenhuma listada
6.1.0affectedcustom6.1.0.230IndisponívelNenhuma listada
7.0.0affectedcustom7.0.0.101IndisponívelNenhuma listada
7.1.0affectedcustom7.1.0.32IndisponívelNenhuma listada

WSO2 Enterprise Integrator

Fornecedor
WSO2
Produto
WSO2 Enterprise Integrator
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Enterprise Integrator · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0unknowncustom6.6.0IndisponívelNenhuma listada
6.6.0affectedcustom6.6.0.217IndisponívelNenhuma listada

WSO2 Open Banking IAM

Fornecedor
WSO2
Produto
WSO2 Open Banking IAM
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Open Banking IAM · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0unknowncustom2.0.0IndisponívelNenhuma listada
2.0.0affectedcustom2.0.0.402IndisponívelNenhuma listada

WSO2 Identity Server as Key Manager

Fornecedor
WSO2
Produto
WSO2 Identity Server as Key Manager
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Identity Server as Key Manager · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0unknowncustom5.10.0IndisponívelNenhuma listada
5.10.0affectedcustom5.10.0.353IndisponívelNenhuma listada

WSO2 API Manager

Fornecedor
WSO2
Produto
WSO2 API Manager
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 API Manager · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0unknowncustom3.2.0IndisponívelNenhuma listada
3.2.0affectedcustom3.2.0.421IndisponívelNenhuma listada
3.2.1affectedcustom3.2.1.41IndisponívelNenhuma listada
4.0.0affectedcustom4.0.0.342IndisponívelNenhuma listada
4.1.0affectedcustom4.1.0.203IndisponívelNenhuma listada
4.2.0affectedcustom4.2.0.142IndisponívelNenhuma listada
4.3.0affectedcustom4.3.0.55IndisponívelNenhuma listada
4.4.0affectedcustom4.4.0.19IndisponívelNenhuma listada
4.5.0affectedcustom4.5.0.2IndisponívelNenhuma listada
4.6.0affectedcustom4.6.0.3IndisponívelNenhuma listada

WSO2 API Control Plane

Fornecedor
WSO2
Produto
WSO2 API Control Plane
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 API Control Plane · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
4.5.0affectedcustom4.5.0.2IndisponívelNenhuma listada
4.6.0affectedcustom4.6.0.3IndisponívelNenhuma listada

WSO2 Universal Gateway

Fornecedor
WSO2
Produto
WSO2 Universal Gateway
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Universal Gateway · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
4.5.0affectedcustom4.5.0.2IndisponívelNenhuma listada
4.6.0affectedcustom4.6.0.3IndisponívelNenhuma listada

WSO2 Traffic Manager

Fornecedor
WSO2
Produto
WSO2 Traffic Manager
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Traffic Manager · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
4.5.0affectedcustom4.5.0.2IndisponívelNenhuma listada
4.6.0affectedcustom4.6.0.3IndisponívelNenhuma listada

org.wso2.carbon.commons:org.wso2.carbon.application.upload

Fornecedor
WSO2
Produto
org.wso2.carbon.commons:org.wso2.carbon.application.upload
Plataformas
Desconhecido
Status padrão
unknown
Pacote
org.wso2.carbon.commons:org.wso2.carbon.application.upload
org.wso2.carbon.commons:org.wso2.carbon.application.upload · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
4.7.19affectedcustom4.7.19.7IndisponívelNenhuma listada
4.7.32affectedcustom4.7.32.5IndisponívelNenhuma listada
4.7.35affectedcustom4.7.35.8IndisponívelNenhuma listada
4.7.39affectedcustom4.7.39.1IndisponívelNenhuma listada
4.7.49affectedcustom4.7.49.4IndisponívelNenhuma listada
4.7.52affectedcustom4.7.52.1IndisponívelNenhuma listada
4.10.13affectedcustom4.10.13.1IndisponívelNenhuma listada
4.9.12unaffectedcustomIndisponível4.9.*Nenhuma listada
4.10.24unaffectedcustomIndisponível*Nenhuma listada