目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1336 CNY

100%
コーヒーを一杯おごる

CVE-2025-5605— WSO2多款产品 安全漏洞

CVSS 4.3 · Medium EPSS 0.80% · P54

Public Exploits 1

Nuclei · 1 CVE-2025-5605.yaml [template]
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2025-5605の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
Authentication Bypass via URI Manipulation in Multiple WSO2 Products' Management Console Leading to Partial Information Disclosure
ソース: CVE Program / CVE List V5
脆弱性説明
An authentication bypass vulnerability exists in the Management Console of multiple WSO2 products. A malicious actor with access to the console can manipulate the request URI to bypass authentication and access certain restricted resources, resulting in partial information disclosure. The known exposure from this issue is limited to memory statistics. While the vulnerability does not allow full account compromise, it still enables unauthorized access to internal system details.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
ソース: CVE Program / CVE List V5
脆弱性タイプ
N/A
ソース: CVE Program / CVE List V5
脆弱性タイトル
WSO2多款产品 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
WSO2 API Manager等都是美国WSO2公司的产品。WSO2 API Manager是一套API生命周期管理解决方案。WSO2 Identity Server（IS）是一款身份认证服务器。WSO2 Enterprise Integrator是一套开源的混合集成平台。 WSO2多款产品存在安全漏洞，该漏洞源于管理控制台身份验证绕过，可能导致未经授权访问内部系统详细信息。以下产品受到影响：WSO2 API Manager、WSO2 Identity Server和WSO2 Enterprise In
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
WSO2WSO2 Identity Server 5.10.0 ~ 5.10.0.361 -
WSO2WSO2 Enterprise Integrator 6.6.0 ~ 6.6.0.217 -
WSO2WSO2 Universal Gateway 4.5.0 ~ 4.5.0.10 -
WSO2WSO2 Traffic Manager 4.5.0 ~ 4.5.0.10 -
WSO2WSO2 API Manager 3.1.0 ~ 3.1.0.334 -
WSO2WSO2 API Control Plane 4.5.0 ~ 4.5.0.11 -
WSO2WSO2 Identity Server as Key Manager 5.10.0 ~ 5.10.0.354 -
WSO2WSO2 Open Banking AM 2.0.0 ~ 2.0.0.382 -
WSO2WSO2 Open Banking IAM 2.0.0 ~ 2.0.0.403 -
WSO2org.wso2.carbon:org.wso2.carbon.ui 4.5.3 ~ 4.5.3.40 -

II. CVE-2025-5605の公開POC

#POC説明ソースリンクShenlongリンク
1An authentication bypass vulnerability exists in the Management Console of multiple WSO2 products. A malicious actor with access to the console can manipulate the request URI to bypass authentication and access certain restricted resources, resulting in partial information disclosure. The known exposure from this issue is limited to memory statistics. While the vulnerability does not allow full account compromise, it still enables unauthorized access to internal system details. https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2025/CVE-2025-5605.yamlPOC詳細
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2025-5605のインテリジェンス情報

请登录查看更多情报信息。

CVE-2025-5605 厂商安全公告 (1)

IV. 関連脆弱性

同じ製品: WSO2 Identity Server
同じベンダー: WSO2

V. CVE-2025-5605へのコメント

まだコメントはありません

コメントを残す