PT-2025-42462
CVE-2025-9152
·
تاريخ النشر
2025-10-16
·
تاريخ التحديث
2025-10-29
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
WSO2 API Manager (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة تتعلق بالإدارة غير السليمة للامتيازات في WSO2 API Manager بسبب عدم وجود عمليات التحقق من المصادقة والتفويض في نقطة النهاية Dynamic Client Registration (DCR) التابعة لـ keymanager-operations. يمكن لمستخدم ضار استغلال هذا الخلل لإنشاء رموز وصول ذات امتيازات عالية، مما قد يؤدي إلى الحصول على صلاحيات إدارية والقدرة على تنفيذ عمليات غير مصرح بها. نقطة النهاية المتأثرة هي
/keymanager-operations/DCR. تتضمن العملية المعرضة للخطر إنشاء رموز الوصول. يتم إنشاء رموز الوصول بامتيازات عالية.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾