PT-2025-42461
CVE-2025-9955
·
تاريخ النشر
2025-10-16
·
تاريخ التحديث
2025-10-21
الوصف من
CVSS 3.1
5.7
متوسطةالمقاييسAV:A/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
WSO2 Enterprise Integrator (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خلل في التحكم في الوصول في WSO2 Enterprise Integrator بسبب قيود الأذونات غير الملائمة في خدمات SOAP الإدارية الداخلية المتعلقة بسجلات النظام وتكوين مستودع المستخدمين. يمكن للمستخدم الذي يتمتع بامتيازات محدودة الوصول إلى بيانات السجلات وتفاصيل تكوين مستودع المستخدمين التي لا ينبغي أن تكون متاحة لمستوى امتيازاته. وقد يؤدي ذلك إلى الكشف غير المصرح به عن تفاصيل تشغيلية داخلية، مما قد يساعد في عمليات استغلال أو استطلاع إضافية.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾