cveboard Feed RSS

CVE-2025-9804

CVE.org · Publicado

Histórico de CVEsJSONInstruções para IA

Status do registro
Publicado
Ano do identificador (não é o ano de publicação)
2025
Publicação na fonte
Atualização na fonte
Importado pelo cveboard
Snapshot da fonte
cve_2026-10-24_midnight_baseline ·

Texto simples

Texto da CNA em inglês

Improper Access Control in Multiple WSO2 Products via Internal SOAP Admin Services and System REST APIs

An improper access control vulnerability exists in multiple WSO2 products due to insufficient permission enforcement in certain internal SOAP Admin Services and System REST APIs. A low-privileged user may exploit this flaw to perform unauthorized operations, including accessing server-level information. This vulnerability affects only internal administrative interfaces. APIs exposed through the WSO2 API Manager's API Gateway remain unaffected.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

WSO2 Identity Server as Key Manager

Fornecedor
WSO2
Produto
WSO2 Identity Server as Key Manager
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Identity Server as Key Manager · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0unknowncustom5.3.0IndisponívelNenhuma listada
5.3.0affectedcustom5.3.0.41IndisponívelNenhuma listada
5.5.0affectedcustom5.5.0.53IndisponívelNenhuma listada
5.6.0affectedcustom5.6.0.75IndisponívelNenhuma listada
5.7.0affectedcustom5.7.0.125IndisponívelNenhuma listada
5.9.0affectedcustom5.9.0.176IndisponívelNenhuma listada
5.10.0affectedcustom5.10.0.359IndisponívelNenhuma listada

WSO2 Identity Server

Fornecedor
WSO2
Produto
WSO2 Identity Server
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Identity Server · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0unknowncustom5.2.0IndisponívelNenhuma listada
5.2.0affectedcustom5.2.0.34IndisponívelNenhuma listada
5.3.0affectedcustom5.3.0.36IndisponívelNenhuma listada
5.4.0affectedcustom5.4.0.34IndisponívelNenhuma listada
5.4.1affectedcustom5.4.1.38IndisponívelNenhuma listada
5.5.0affectedcustom5.5.0.52IndisponívelNenhuma listada
5.6.0affectedcustom5.6.0.60IndisponívelNenhuma listada
5.7.0affectedcustom5.7.0.126IndisponívelNenhuma listada
5.8.0affectedcustom5.8.0.110IndisponívelNenhuma listada
5.9.0affectedcustom5.9.0.169IndisponívelNenhuma listada
5.10.0affectedcustom5.10.0.369IndisponívelNenhuma listada
5.11.0affectedcustom5.11.0.413IndisponívelNenhuma listada
6.0.0affectedcustom6.0.0.244IndisponívelNenhuma listada
6.1.0affectedcustom6.1.0.243IndisponívelNenhuma listada
7.0.0affectedcustom7.0.0.118IndisponívelNenhuma listada
7.1.0affectedcustom7.1.0.25IndisponívelNenhuma listada

WSO2 Open Banking KM

Fornecedor
WSO2
Produto
WSO2 Open Banking KM
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Open Banking KM · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0unknowncustom1.4.0IndisponívelNenhuma listada
1.4.0affectedcustom1.4.0.133IndisponívelNenhuma listada
1.5.0affectedcustom1.5.0.123IndisponívelNenhuma listada

WSO2 Open Banking IAM

Fornecedor
WSO2
Produto
WSO2 Open Banking IAM
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Open Banking IAM · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0unknowncustom2.0.0IndisponívelNenhuma listada
2.0.0affectedcustom2.0.0.409IndisponívelNenhuma listada

WSO2 Open Banking AM

Fornecedor
WSO2
Produto
WSO2 Open Banking AM
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Open Banking AM · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0unknowncustom1.4.0IndisponívelNenhuma listada
1.4.0affectedcustom1.4.0.139IndisponívelNenhuma listada
1.5.0affectedcustom1.5.0.140IndisponívelNenhuma listada
2.0.0affectedcustom2.0.0.389IndisponívelNenhuma listada

WSO2 API Manager

Fornecedor
WSO2
Produto
WSO2 API Manager
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 API Manager · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0unknowncustom2.0.0IndisponívelNenhuma listada
2.0.0affectedcustom2.0.0.31IndisponívelNenhuma listada
2.1.0affectedcustom2.1.0.40IndisponívelNenhuma listada
2.2.0affectedcustom2.2.0.59IndisponívelNenhuma listada
2.5.0affectedcustom2.5.0.85IndisponívelNenhuma listada
2.6.0affectedcustom2.6.0.146IndisponívelNenhuma listada
3.0.0affectedcustom3.0.0.176IndisponívelNenhuma listada
3.1.0affectedcustom3.1.0.340IndisponívelNenhuma listada
3.2.0affectedcustom3.2.0.441IndisponívelNenhuma listada
3.2.1affectedcustom3.2.1.61IndisponívelNenhuma listada
4.0.0affectedcustom4.0.0.361IndisponívelNenhuma listada
4.1.0affectedcustom4.1.0.224IndisponívelNenhuma listada
4.2.0affectedcustom4.2.0.162IndisponívelNenhuma listada
4.3.0affectedcustom4.3.0.75IndisponívelNenhuma listada
4.4.0affectedcustom4.4.0.39IndisponívelNenhuma listada
4.5.0affectedcustom4.5.0.23IndisponívelNenhuma listada

WSO2 Identity Server Analytics

Fornecedor
WSO2
Produto
WSO2 Identity Server Analytics
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Identity Server Analytics · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0unknowncustom5.2.0IndisponívelNenhuma listada
5.2.0affectedcustom5.2.0.19IndisponívelNenhuma listada
5.3.0affectedcustom5.3.0.17IndisponívelNenhuma listada
5.5.0affectedcustom5.5.0.31IndisponívelNenhuma listada
5.6.0affectedcustom5.6.0.38IndisponívelNenhuma listada

API Manager Analytics

Fornecedor
WSO2
Produto
API Manager Analytics
Plataformas
Desconhecido
Status padrão
unaffected
API Manager Analytics · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0unknowncustom2.0.0IndisponívelNenhuma listada
2.0.0affectedcustom2.0.0.14IndisponívelNenhuma listada
2.1.0affectedcustom2.1.0.19IndisponívelNenhuma listada
2.2.0affectedcustom2.2.0.30IndisponívelNenhuma listada
2.5.0affectedcustom2.5.0.39IndisponívelNenhuma listada

WSO2 Enterprise Integrator

Fornecedor
WSO2
Produto
WSO2 Enterprise Integrator
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Enterprise Integrator · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0unknowncustom6.2.0IndisponívelNenhuma listada
6.2.0affectedcustom6.2.0.62IndisponívelNenhuma listada
6.3.0affectedcustom6.3.0.70IndisponívelNenhuma listada

WSO2 Enterprise Service Bus Analytics

Fornecedor
WSO2
Produto
WSO2 Enterprise Service Bus Analytics
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Enterprise Service Bus Analytics · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0unknowncustom5.0.0IndisponívelNenhuma listada
5.0.0affectedcustom5.0.0.13IndisponívelNenhuma listada

WSO2 Data Analytics Server

Fornecedor
WSO2
Produto
WSO2 Data Analytics Server
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Data Analytics Server · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0unknowncustom3.1.0IndisponívelNenhuma listada
3.1.0affectedcustom3.1.0.20IndisponívelNenhuma listada
3.2.0affectedcustom3.2.0.33IndisponívelNenhuma listada

WSO2 Enterprise Mobility Manager

Fornecedor
WSO2
Produto
WSO2 Enterprise Mobility Manager
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Enterprise Mobility Manager · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0unknowncustom2.2.0IndisponívelNenhuma listada
2.2.0affectedcustom2.2.0.28IndisponívelNenhuma listada

WSO2 Universal Gateway

Fornecedor
WSO2
Produto
WSO2 Universal Gateway
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Universal Gateway · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
4.5.0affectedcustom4.5.0.22IndisponívelNenhuma listada

WSO2 API Control Plane

Fornecedor
WSO2
Produto
WSO2 API Control Plane
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 API Control Plane · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
4.5.0affectedcustom4.5.0.24IndisponívelNenhuma listada

WSO2 Traffic Manager

Fornecedor
WSO2
Produto
WSO2 Traffic Manager
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Traffic Manager · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
4.5.0affectedcustom4.5.0.22IndisponívelNenhuma listada

org.wso2.carbon.extension.identity.authenticator.outbound.totp:org.wso2.carbon.extension.identity.authenticator.totp.connector

Fornecedor
WSO2
Produto
org.wso2.carbon.extension.identity.authenticator.outbound.totp:org.wso2.carbon.extension.identity.authenticator.totp.connector
Plataformas
Desconhecido
Status padrão
unknown
Pacote
org.wso2.carbon.extension.identity.authenticator.outbound.totp:org.wso2.carbon.extension.identity.authenticator.totp.connector
org.wso2.carbon.extension.identity.authenticator.outbound.totp:org.wso2.carbon.extension.identity.authenticator.totp.connector · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
2.0.10affectedcustom2.0.10.1IndisponívelNenhuma listada
2.0.15affectedcustom2.0.15.1IndisponívelNenhuma listada
2.0.21affectedcustom2.0.21.1IndisponívelNenhuma listada
2.0.22affectedcustom2.0.22.1IndisponívelNenhuma listada
2.1.12affectedcustom2.1.12.1IndisponívelNenhuma listada
2.1affectedcustom2.1.1972IndisponívelNenhuma listada
2.2affectedcustom2.2.24IndisponívelNenhuma listada
2.2affectedcustom2.2.25IndisponívelNenhuma listada
3.1.0affectedcustom3.1.0.74IndisponívelNenhuma listada
3.3.6affectedcustom3.3.6.7IndisponívelNenhuma listada
3.3.26affectedcustom3.3.26.2IndisponívelNenhuma listada
3.3.35affectedcustom3.3.35.1IndisponívelNenhuma listada
3.3.41unaffectedcustomIndisponível*Nenhuma listada

org.wso2.carbon.apimgt:org.wso2.carbon.apimgt.rest.api.util

Fornecedor
WSO2
Produto
org.wso2.carbon.apimgt:org.wso2.carbon.apimgt.rest.api.util
Plataformas
Desconhecido
Status padrão
unknown
Pacote
org.wso2.carbon.apimgt:org.wso2.carbon.apimgt.rest.api.util
org.wso2.carbon.apimgt:org.wso2.carbon.apimgt.rest.api.util · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
6.7.206affectedcustom6.7.206.567IndisponívelNenhuma listada
6.7.210affectedcustom6.7.210.63IndisponívelNenhuma listada
9.0.174affectedcustom9.0.174.522IndisponívelNenhuma listada
9.20.74affectedcustom9.20.74.379IndisponívelNenhuma listada
9.28.116affectedcustom9.28.116.360IndisponívelNenhuma listada
9.29.120affectedcustom9.29.120.184IndisponívelNenhuma listada
9.30.67affectedcustom9.30.67.109IndisponívelNenhuma listada
9.31.86affectedcustom9.31.86.71IndisponívelNenhuma listada
9.32.133unaffectedcustomIndisponível*Nenhuma listada

org.wso2.carbon:org.wso2.carbon.base

Fornecedor
WSO2
Produto
org.wso2.carbon:org.wso2.carbon.base
Plataformas
Desconhecido
Status padrão
unknown
Pacote
org.wso2.carbon:org.wso2.carbon.base
org.wso2.carbon:org.wso2.carbon.base · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
4.4.7affectedcustom4.4.7.6IndisponívelNenhuma listada
4.4.9affectedcustom4.4.9.11IndisponívelNenhuma listada
4.4.11affectedcustom4.4.11.9IndisponívelNenhuma listada
4.4.26affectedcustom4.4.26.12IndisponívelNenhuma listada
4.4.35affectedcustom4.4.35.44IndisponívelNenhuma listada
4.5.1affectedcustom4.5.1.43IndisponívelNenhuma listada
4.6.0affectedcustom4.6.0.1990IndisponívelNenhuma listada
4.6.1affectedcustom4.6.1.149IndisponívelNenhuma listada
4.6.2affectedcustom4.6.2.667IndisponívelNenhuma listada
4.6.3affectedcustom4.6.3.36IndisponívelNenhuma listada
4.6.4affectedcustom4.6.4.14IndisponívelNenhuma listada
4.7.1affectedcustom4.7.1.68IndisponívelNenhuma listada
4.8.1affectedcustom4.8.1.39IndisponívelNenhuma listada
4.9.0affectedcustom4.9.0.99IndisponívelNenhuma listada
4.9.26affectedcustom4.9.26.25IndisponívelNenhuma listada
4.9.27affectedcustom4.9.27.10IndisponívelNenhuma listada
4.9.28affectedcustom4.9.28.11IndisponívelNenhuma listada
4.10.9affectedcustom4.10.9.66IndisponívelNenhuma listada
4.10.42affectedcustom4.10.42.9IndisponívelNenhuma listada
4.9affectedcustom4.9.29IndisponívelNenhuma listada
4.10affectedcustom4.10.94IndisponívelNenhuma listada

org.wso2.carbon.identity.framework:org.wso2.carbon.identity.application.mgt

Fornecedor
WSO2
Produto
org.wso2.carbon.identity.framework:org.wso2.carbon.identity.application.mgt
Plataformas
Desconhecido
Status padrão
unknown
Pacote
org.wso2.carbon.identity.framework:org.wso2.carbon.identity.application.mgt
org.wso2.carbon.identity.framework:org.wso2.carbon.identity.application.mgt · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
5.2.0affectedcustom5.2.0.4IndisponívelNenhuma listada
5.2.2affectedcustom5.2.2.21IndisponívelNenhuma listada
5.7.5affectedcustom5.7.5.18IndisponívelNenhuma listada
5.11.148affectedcustom5.11.148.19IndisponívelNenhuma listada
5.11.256affectedcustom5.11.256.21IndisponívelNenhuma listada
5.12.153affectedcustom5.12.153.63IndisponívelNenhuma listada
5.12.387affectedcustom5.12.387.46IndisponívelNenhuma listada
5.14.97affectedcustom5.14.97.89IndisponívelNenhuma listada
5.17.5affectedcustom5.17.5.317IndisponívelNenhuma listada
5.17.118affectedcustom5.17.118.17IndisponívelNenhuma listada
5.18.187affectedcustom5.18.187.309IndisponívelNenhuma listada
5.18.248affectedcustom5.18.248.30IndisponívelNenhuma listada
5.23.8affectedcustom5.23.8.207IndisponívelNenhuma listada
5.24.8affectedcustom5.24.8.23IndisponívelNenhuma listada
5.25.92affectedcustom5.25.92.152IndisponívelNenhuma listada
5.25.705affectedcustom5.25.705.19IndisponívelNenhuma listada
5.25.713affectedcustom5.25.713.9IndisponívelNenhuma listada
5.25.724affectedcustom5.25.724.3IndisponívelNenhuma listada
7.0.78affectedcustom7.0.78.133IndisponívelNenhuma listada
7.8.23affectedcustom7.8.23.47IndisponívelNenhuma listada
5.25affectedcustom5.25.734IndisponívelNenhuma listada
7.8.489unaffectedcustomIndisponível*Nenhuma listada

org.wso2.carbon:org.wso2.carbon.server.admin

Fornecedor
WSO2
Produto
org.wso2.carbon:org.wso2.carbon.server.admin
Plataformas
Desconhecido
Status padrão
unknown
Pacote
org.wso2.carbon:org.wso2.carbon.server.admin
org.wso2.carbon:org.wso2.carbon.server.admin · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
4.4.7affectedcustom4.4.7.6IndisponívelNenhuma listada
4.4.9affectedcustom4.4.9.11IndisponívelNenhuma listada
4.4.11affectedcustom4.4.11.9IndisponívelNenhuma listada
4.4.26affectedcustom4.4.26.12IndisponívelNenhuma listada
4.4.32affectedcustom4.4.32.16IndisponívelNenhuma listada
4.4.35affectedcustom4.4.35.44IndisponívelNenhuma listada
4.5.1affectedcustom4.5.1.43IndisponívelNenhuma listada
4.6.0affectedcustom4.6.0.1990IndisponívelNenhuma listada
4.6.1affectedcustom4.6.1.149IndisponívelNenhuma listada
4.6.2affectedcustom4.6.2.667IndisponívelNenhuma listada
4.6.3affectedcustom4.6.3.36IndisponívelNenhuma listada
4.6.4affectedcustom4.6.4.14IndisponívelNenhuma listada
4.7.1affectedcustom4.7.1.68IndisponívelNenhuma listada
4.8.1affectedcustom4.8.1.39IndisponívelNenhuma listada
4.9.0affectedcustom4.9.0.99IndisponívelNenhuma listada
4.9.26affectedcustom4.9.26.25IndisponívelNenhuma listada
4.9.27affectedcustom4.9.27.10IndisponívelNenhuma listada
4.9.28affectedcustom4.9.28.11IndisponívelNenhuma listada
4.10.9affectedcustom4.10.9.66IndisponívelNenhuma listada
4.10.42affectedcustom4.10.42.9IndisponívelNenhuma listada
4.9affectedcustom4.9.29IndisponívelNenhuma listada
4.10affectedcustom4.10.94IndisponívelNenhuma listada

org.wso2.carbon.identity.workflow.user:org.wso2.carbon.user.mgt.workflow

Fornecedor
WSO2
Produto
org.wso2.carbon.identity.workflow.user:org.wso2.carbon.user.mgt.workflow
Plataformas
Desconhecido
Status padrão
unknown
Pacote
org.wso2.carbon.identity.workflow.user:org.wso2.carbon.user.mgt.workflow
org.wso2.carbon.identity.workflow.user:org.wso2.carbon.user.mgt.workflow · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
5.1.1affectedcustom5.1.1.1IndisponívelNenhuma listada
5.1.2affectedcustom5.1.2.1IndisponívelNenhuma listada
5.1.5affectedcustom5.1.5.1IndisponívelNenhuma listada
5.3.3affectedcustom5.3.3.1IndisponívelNenhuma listada
5.4.0affectedcustom5.4.0.4IndisponívelNenhuma listada
5.4.1affectedcustom5.4.1.5IndisponívelNenhuma listada
5.6.0affectedcustom5.6.0.1IndisponívelNenhuma listada
5.6.21unaffectedcustomIndisponível*Nenhuma listada