PT-2026-135334
CVE-2025-11969
·
تاريخ النشر
2026-11-02
·
تاريخ التحديث
2026-11-02
الوصف من
CVSS 3.1
9.4
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
WSO2 API Manager الإصدارات من 3.1.0 إلى 4.5.0
WSO2 Identity Server (الإصدارات المتأثرة غير محددة)
WSO2 Open Banking AM (الإصدارات المتأثرة غير محددة)
WSO2 IAM (الإصدارات المتأثرة غير محددة)
Description
تفشل واجهات برمجة تطبيقات System REST في فرض آليات التحكم في الوصول بشكل صحيح. يسمح هذا للمستخدمين الذين لديهم أدوار ذات صلاحيات أقل بتنفيذ إجراءات ووظائف إدارية غير مصرح بها على المنتجات المتأثرة. علماً بأن واجهات برمجة التطبيقات المعرضة من خلال API Gateway الخاص بـ WSO2 API Manager غير متأثرة بهذه المشكلة.
Recommendations
تحديث WSO2 API Manager الإصدار 3.1.0 إلى 3.1.0.347 أو إصدار أحدث.
تحديث WSO2 API Manager الإصدار 3.2.0 إلى 3.2.0.450 أو إصدار أحدث.
بالنسبة لـ WSO2 Identity Server و Open Banking AM و IAM، يرجى تطبيق أحدث مستوى تحديث من WSO2 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾