cveboard Feed RSS

CVE-2025-8325

CVE.org · Publicado

Histórico de CVEsJSONInstruções para IA

Status do registro
Publicado
Ano do identificador (não é o ano de publicação)
2025
Publicação na fonte
Atualização na fonte
Importado pelo cveboard
Snapshot da fonte
cve_2026-10-24_midnight_baseline ·

Texto simples

Texto da CNA em inglês

Improper Access Control via Gateway API in Multiple WSO2 Products Allows Unauthorized Operations

The software fails to enforce role-based access controls for certain Gateway API invocations. Users with the 'Internal/Everyone' role can invoke these APIs, bypassing intended permission checks. This same vulnerability also affects Internal Service APIs, potentially exposing them in WSO2 APIM 3.x versions. A malicious actor with a valid user account on a vulnerable deployment can perform sensitive operations against the Gateway REST API regardless of their actual roles or privileges. This could lead to unintended behavior or misuse, particularly in production environments.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

WSO2 API Control Plane

Fornecedor
WSO2
Produto
WSO2 API Control Plane
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 API Control Plane · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
4.5.0affectedcustom4.5.0.18IndisponívelNenhuma listada

WSO2 Universal Gateway

Fornecedor
WSO2
Produto
WSO2 Universal Gateway
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Universal Gateway · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
4.5.0affectedcustom4.5.0.17IndisponívelNenhuma listada

WSO2 Traffic Manager

Fornecedor
WSO2
Produto
WSO2 Traffic Manager
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Traffic Manager · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
4.5.0affectedcustom4.5.0.17IndisponívelNenhuma listada

WSO2 API Manager

Fornecedor
WSO2
Produto
WSO2 API Manager
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 API Manager · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0unknowncustom3.2.0IndisponívelNenhuma listada
3.2.0affectedcustom3.2.0.435IndisponívelNenhuma listada
3.2.1affectedcustom3.2.1.55IndisponívelNenhuma listada
4.0.0affectedcustom4.0.0.355IndisponívelNenhuma listada
4.1.0affectedcustom4.1.0.219IndisponívelNenhuma listada
4.2.0affectedcustom4.2.0.157IndisponívelNenhuma listada
4.3.0affectedcustom4.3.0.70IndisponívelNenhuma listada
4.4.0affectedcustom4.4.0.33IndisponívelNenhuma listada
4.5.0affectedcustom4.5.0.17IndisponívelNenhuma listada

WSO2 Carbon API Management Implementation

Fornecedor
WSO2
Produto
WSO2 Carbon API Management Implementation
Plataformas
Desconhecido
Status padrão
unknown
Pacote
org.wso2.carbon.apimgt:org.wso2.carbon.apimgt.impl
WSO2 Carbon API Management Implementation · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
6.7.206affectedcustom6.7.206.563IndisponívelNenhuma listada
6.7.210affectedcustom6.7.210.55IndisponívelNenhuma listada
9.0.174affectedcustom9.0.174.513IndisponívelNenhuma listada
9.20.74affectedcustom9.20.74.375IndisponívelNenhuma listada
9.28.116affectedcustom9.28.116.352IndisponívelNenhuma listada
9.29.120affectedcustom9.29.120.177IndisponívelNenhuma listada
9.30.67affectedcustom9.30.67.100IndisponívelNenhuma listada
9.31.86affectedcustom9.31.86.58IndisponívelNenhuma listada
9.32.75unaffectedcustomIndisponível*Nenhuma listada

WSO2 Carbon API Manager Rest API Utility

Fornecedor
WSO2
Produto
WSO2 Carbon API Manager Rest API Utility
Plataformas
Desconhecido
Status padrão
unknown
Pacote
org.wso2.carbon.apimgt:org.wso2.carbon.apimgt.rest.api.util
WSO2 Carbon API Manager Rest API Utility · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
6.7.206affectedcustom6.7.206.563IndisponívelNenhuma listada
6.7.210affectedcustom6.7.210.55IndisponívelNenhuma listada
9.0.174affectedcustom9.0.174.513IndisponívelNenhuma listada
9.20.74affectedcustom9.20.74.375IndisponívelNenhuma listada
9.28.116affectedcustom9.28.116.352IndisponívelNenhuma listada
9.29.120affectedcustom9.29.120.177IndisponívelNenhuma listada
9.30.67affectedcustom9.30.67.100IndisponívelNenhuma listada
9.31.86affectedcustom9.31.86.58IndisponívelNenhuma listada
9.32.75unaffectedcustomIndisponível*Nenhuma listada