CVE-2025-5802

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2025
Publicação na fonte: 15 de set. de 2026
Atualização na fonte: 15 de set. de 2026
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

Username Enumeration via Self Registration Flow in Multiple WSO2 Products Allows User Account Discovery

The self-registration flow accepts user-supplied input for usernames without adequately preventing the disclosure of username existence. When a user attempts to register with an existing username, the system responds with an error message that explicitly indicates the username is already in use. This behavior allows an attacker to discover valid usernames within the system. The discovery of valid usernames can facilitate subsequent attacks such as brute force, social engineering, and targeted phishing campaigns.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

WSO2 API Manager

Fornecedor: WSO2
Produto: WSO2 API Manager
Plataformas: Desconhecido
Status padrão: unaffected

WSO2 API Manager · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`unknown`	custom	3.1.0	Indisponível	Nenhuma listada
3.1.0	`affected`	custom	3.1.0.354	Indisponível	Nenhuma listada
3.2.0	`affected`	custom	3.2.0.458	Indisponível	Nenhuma listada
3.2.0	`affected`	custom	3.2.0.478	Indisponível	Nenhuma listada
3.2.1	`affected`	custom	3.2.1.96	Indisponível	Nenhuma listada
4.0.0	`affected`	custom	4.0.0.379	Indisponível	Nenhuma listada
4.1.0	`affected`	custom	4.1.0.262	Indisponível	Nenhuma listada
4.2.0	`affected`	custom	4.2.0.200	Indisponível	Nenhuma listada
4.3.0	`affected`	custom	4.3.0.112	Indisponível	Nenhuma listada
4.4.0	`affected`	custom	4.4.0.72	Indisponível	Nenhuma listada
4.5.0	`affected`	custom	4.5.0.55	Indisponível	Nenhuma listada
4.6.0	`affected`	custom	4.6.0.17	Indisponível	Nenhuma listada

WSO2 API Control Plane

Fornecedor: WSO2
Produto: WSO2 API Control Plane
Plataformas: Desconhecido
Status padrão: unaffected

WSO2 API Control Plane · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`unknown`	custom	4.5.0	Indisponível	Nenhuma listada
4.5.0	`affected`	custom	4.5.0.56	Indisponível	Nenhuma listada
4.6.0	`affected`	custom	4.6.0.18	Indisponível	Nenhuma listada

WSO2 Universal Gateway

Fornecedor: WSO2
Produto: WSO2 Universal Gateway
Plataformas: Desconhecido
Status padrão: unaffected

WSO2 Universal Gateway · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`unknown`	custom	4.5.0	Indisponível	Nenhuma listada
4.5.0	`affected`	custom	4.5.0.55	Indisponível	Nenhuma listada
4.6.0	`affected`	custom	4.6.0.17	Indisponível	Nenhuma listada

WSO2 Traffic Manager

Fornecedor: WSO2
Produto: WSO2 Traffic Manager
Plataformas: Desconhecido
Status padrão: unaffected

WSO2 Traffic Manager · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`unknown`	custom	4.5.0	Indisponível	Nenhuma listada
4.5.0	`affected`	custom	4.5.0.54	Indisponível	Nenhuma listada
4.6.0	`affected`	custom	4.6.0.17	Indisponível	Nenhuma listada

WSO2 Identity Server

Fornecedor: WSO2
Produto: WSO2 Identity Server
Plataformas: Desconhecido
Status padrão: unaffected

WSO2 Identity Server · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`unknown`	custom	5.10.0	Indisponível	Nenhuma listada
5.10.0	`affected`	custom	5.10.0.383	Indisponível	Nenhuma listada
5.11.0	`affected`	custom	5.11.0.430	Indisponível	Nenhuma listada
6.0.0	`affected`	custom	6.0.0.257	Indisponível	Nenhuma listada
6.1.0	`affected`	custom	6.1.0.234	Indisponível	Nenhuma listada
6.1.0	`affected`	custom	6.1.0.257	Indisponível	Nenhuma listada
7.0.0	`affected`	custom	7.0.0.133	Indisponível	Nenhuma listada
7.1.0	`affected`	custom	7.1.0.41	Indisponível	Nenhuma listada
7.2.0	`affected`	custom	7.2.0.3	Indisponível	Nenhuma listada

WSO2 Identity Server as Key Manager

Fornecedor: WSO2
Produto: WSO2 Identity Server as Key Manager
Plataformas: Desconhecido
Status padrão: unaffected

WSO2 Identity Server as Key Manager · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`unknown`	custom	5.10.0	Indisponível	Nenhuma listada
5.10.0	`affected`	custom	5.10.0.374	Indisponível	Nenhuma listada

WSO2 Open Banking AM

Fornecedor: WSO2
Produto: WSO2 Open Banking AM
Plataformas: Desconhecido
Status padrão: unaffected

WSO2 Open Banking AM · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`unknown`	custom	2.0.0	Indisponível	Nenhuma listada
2.0.0	`affected`	custom	2.0.0.403	Indisponível	Nenhuma listada

WSO2 Open Banking IAM

Fornecedor: WSO2
Produto: WSO2 Open Banking IAM
Plataformas: Desconhecido
Status padrão: unaffected

WSO2 Open Banking IAM · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`unknown`	custom	2.0.0	Indisponível	Nenhuma listada
2.0.0	`affected`	custom	2.0.0.423	Indisponível	Nenhuma listada

WSO2 Carbon Identity Management Endpoint Util

Fornecedor: WSO2
Produto: WSO2 Carbon Identity Management Endpoint Util
Plataformas: Desconhecido
Status padrão: unknown
Pacote: org.wso2.carbon.identity.framework:org.wso2.carbon.identity.mgt.endpoint.util

WSO2 Carbon Identity Management Endpoint Util · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
5.17.5	`affected`	custom	5.17.5.332	Indisponível	Nenhuma listada
5.18.187	`affected`	custom	5.18.187.330	Indisponível	Nenhuma listada
5.23.8	`affected`	custom	5.23.8.213	Indisponível	Nenhuma listada
5.25.92	`affected`	custom	5.25.92.167	Indisponível	Nenhuma listada
7.0.78	`affected`	custom	7.0.78.162	Indisponível	Nenhuma listada
x	`unaffected`	custom	Indisponível	*	Nenhuma listada

WSO2 Carbon Identity Application Authentication Framework

Fornecedor: WSO2
Produto: WSO2 Carbon Identity Application Authentication Framework
Plataformas: Desconhecido
Status padrão: unknown
Pacote: org.wso2.carbon.identity.framework:org.wso2.carbon.identity.application.authentication.framework

WSO2 Carbon Identity Application Authentication Framework · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
5.17.5	`affected`	custom	5.17.5.332	Indisponível	Nenhuma listada
5.18.187	`affected`	custom	5.18.187.330	Indisponível	Nenhuma listada
x	`unaffected`	custom	Indisponível	*	Nenhuma listada