CVE-2025-11969

Nome do Software Vulnerável e Versões Afetadas WSO2 API Manager versões 3.1.0 a 4.5.0 WSO2 Identity Server (versões afetadas não especificadas) WSO2 Open Banking AM (versões afetadas não especificadas) WSO2 IAM (versões afetadas não especificadas)

Description As System REST APIs não aplicam corretamente os mecanismos de controle de acesso. Isso permite que usuários com funções de menor privilégio executem ações e funções administrativas não autorizadas nos produtos afetados. As APIs expostas através do API Gateway do WSO2 API Manager não são afetadas por este problema.

Recommendations Atualize o WSO2 API Manager versão 3.1.0 para 3.1.0.347 ou superior. Atualize o WSO2 API Manager versão 3.2.0 para 3.2.0.450 ou superior. Para WSO2 Identity Server, Open Banking AM e IAM, aplique o nível de atualização da WSO2 mais recente ou superior.