CVE-2025-9955
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2025
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Improper Access Control in WSO2 Enterprise Integrator Product via SOAP Admin Services for Logs and User-Store Configuration
An improper access control vulnerability exists in WSO2 Enterprise Integrator product due to insufficient permission restrictions on internal SOAP admin services related to system logs and user-store configuration. A low-privileged user can access log data and user-store configuration details that are not intended to be exposed at that privilege level. While no credentials or sensitive user information are exposed, this vulnerability may allow unauthorized visibility into internal operational details, which could aid in further exploitation or reconnaissance.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
WSO2 Enterprise Integrator
- Fornecedor
- WSO2
- Produto
- WSO2 Enterprise Integrator
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 0 | unknown | custom | 6.0.0 | Indisponível | Nenhuma listada |
| 6.0.0 | affected | custom | 6.0.0.22 | Indisponível | Nenhuma listada |
| 6.1.0 | affected | custom | 6.1.0.39 | Indisponível | Nenhuma listada |
| 6.1.1 | affected | custom | 6.1.1.43 | Indisponível | Nenhuma listada |
| 6.2.0 | affected | custom | 6.2.0.62 | Indisponível | Nenhuma listada |
| 6.3.0 | affected | custom | 6.3.0.70 | Indisponível | Nenhuma listada |
| 6.4.0 | affected | custom | 6.4.0.100 | Indisponível | Nenhuma listada |
| 6.5.0 | affected | custom | 6.5.0.107 | Indisponível | Nenhuma listada |
| 6.6.0 | affected | custom | 6.6.0.222 | Indisponível | Nenhuma listada |
WSO2 Enterprise Service Bus
- Fornecedor
- WSO2
- Produto
- WSO2 Enterprise Service Bus
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 0 | unknown | custom | 5.0.0 | Indisponível | Nenhuma listada |
| 5.0.0 | affected | custom | 5.0.0.29 | Indisponível | Nenhuma listada |
org.wso2.carbon:org.wso2.carbon.base
- Fornecedor
- WSO2
- Produto
- org.wso2.carbon:org.wso2.carbon.base
- Plataformas
- Desconhecido
- Status padrão
unknown- Pacote
- org.wso2.carbon:org.wso2.carbon.base
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 4.4.8 | affected | custom | 4.4.8.7 | Indisponível | Nenhuma listada |
| 4.4.14 | affected | custom | 4.4.14.5 | Indisponível | Nenhuma listada |
| 4.4.16 | affected | custom | 4.4.16.9 | Indisponível | Nenhuma listada |
| 4.4.26 | affected | custom | 4.4.26.13 | Indisponível | Nenhuma listada |
| 4.4.32 | affected | custom | 4.4.32.16 | Indisponível | Nenhuma listada |
| 4.4.36 | affected | custom | 4.4.36.7 | Indisponível | Nenhuma listada |
| 4.4.40 | affected | custom | 4.4.40.37 | Indisponível | Nenhuma listada |
| 4.5.3 | affected | custom | 4.5.3.45 | Indisponível | Nenhuma listada |
| 4.9 | affected | custom | 4.9.29 | Indisponível | Nenhuma listada |
| 4.10 | affected | custom | 4.10.94 | Indisponível | Nenhuma listada |
org.wso2.carbon:org.wso2.carbon.server.admin
- Fornecedor
- WSO2
- Produto
- org.wso2.carbon:org.wso2.carbon.server.admin
- Plataformas
- Desconhecido
- Status padrão
unknown- Pacote
- org.wso2.carbon:org.wso2.carbon.server.admin
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 4.4.8 | affected | custom | 4.4.8.7 | Indisponível | Nenhuma listada |
| 4.4.14 | affected | custom | 4.4.14.5 | Indisponível | Nenhuma listada |
| 4.4.16 | affected | custom | 4.4.16.9 | Indisponível | Nenhuma listada |
| 4.4.26 | affected | custom | 4.4.26.13 | Indisponível | Nenhuma listada |
| 4.4.32 | affected | custom | 4.4.32.16 | Indisponível | Nenhuma listada |
| 4.4.36 | affected | custom | 4.4.36.7 | Indisponível | Nenhuma listada |
| 4.4.40 | affected | custom | 4.4.40.37 | Indisponível | Nenhuma listada |
| 4.5.3 | affected | custom | 4.5.3.45 | Indisponível | Nenhuma listada |
| 4.9 | affected | custom | 4.9.29 | Indisponível | Nenhuma listada |
| 4.10 | affected | custom | 4.10.94 | Indisponível | Nenhuma listada |