CVE-2025-9955— WSO2 Enterprise Integrator 安全漏洞
可能的 ATT&CK 技术 1AI
T1083 · File and Directory Discovery获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2025-9955 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Improper Access Control in WSO2 Enterprise Integrator Product via SOAP Admin Services for Logs and User-Store Configuration
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
An improper access control vulnerability exists in WSO2 Enterprise Integrator product due to insufficient permission restrictions on internal SOAP admin services related to system logs and user-store configuration. A low-privileged user can access log data and user-store configuration details that are not intended to be exposed at that privilege level. While no credentials or sensitive user information are exposed, this vulnerability may allow unauthorized visibility into internal operational details, which could aid in further exploitation or reconnaissance.
来源: 美国国家漏洞数据库 NVD
CVSS Information
CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
WSO2 Enterprise Integrator 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
WSO2 Enterprise Integrator是美国WSO2公司的一套开源的混合集成平台。该平台支持多个应用程序之间进行通信。 WSO2 Enterprise Integrator存在安全漏洞，该漏洞源于内部SOAP管理服务权限限制不足，可能导致低权限用户访问日志数据和用户存储配置详情。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| WSO2 | WSO2 Enterprise Integrator | 6.0.0 ~ 6.0.0.22 | - | |
| WSO2 | WSO2 Enterprise Service Bus | 5.0.0 ~ 5.0.0.29 | - | |
| WSO2 | org.wso2.carbon:org.wso2.carbon.base | 4.4.8 ~ 4.4.8.7 | - | |
| WSO2 | org.wso2.carbon:org.wso2.carbon.server.admin | 4.4.8 ~ 4.4.8.7 | - |
二、漏洞 CVE-2025-9955 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2025-9955 的情报信息
请登录查看更多情报信息。
CVE-2025-9955 厂商安全公告 (1)
同批安全公告 · WSO2 · 2025-10-16 · 共 4 条
| CVE-2025-10611 | 9.8 CRITICAL | WSO2多款产品 安全漏洞 |
| CVE-2025-9152 | 9.8 CRITICAL | WSO2 API Manager和WSO2 API Control Plane 安全漏洞 |
| CVE-2025-9804 | 8.9 HIGH | WSO2多款产品 安全漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2025-9955
暂无评论