Wso2 Carbon Oauth
Related 6slug: wso2-carbon-oauth
No explanation yet for this tag.
Vulnerabilities related to Wso2 Carbon Oauth 6
- Medium 4.8 When utilizing JWT Bearer or SAML2 Bearer grant types, the system fails to validate the status of... CVE-2025-1397
- Medium 4.9 The refresh token grant type in WSO2 products fails to re-validate account status before issuing... CVE-2024-9517
- High 7.4 WSO2 Identity Serverに脆弱性、無効化されたはずのトークンで権限外の操作が可能に WSO2 Identity Serverで、大文字と小文字が混在するユーザー名のOAuthトークンが失効処理で正しく特定されず、無効化されないことがあります。有効なトークンを持つ攻撃者は、期限切れまで制限されているはずの操作を続けられるおそれがあります。影響を受けるのは7.2.0〜7.2.0.21未満のWSO2 Identity Serverと、7.0.385〜7.0.385.17未満のWSO2 Carbon OAuthで、修正版はそれぞれ7.2.0.21、7.0.385.17です。修正版へ更新してください。 CVE-2026-6647
- Low 3.1 When the `allowed_scopes` configuration is enabled, the OAuth2 token introspection mechanism does... When the allowed_scopes configuration is enabled, the OAuth2 token introspection mechanism does... CVE-2026-3583
- High 7.4 WSO2 Identity Serverで、アクセストークンが無効化されず不正アクセスされる脆弱性 WSO2 Identity Serverなどの一部版で、パスワード再設定や権限変更の後も既存のアクセストークンが無効化されない脆弱性が見つかりました。CVSSは7.4で、流出したトークンが残っている場合に不正アクセスされるおそれがあります。WSO2 Identity Serverは7.0.0.85、WSO2 Carbon OAuthは7.0.26.51で修正されているため、該当する版を使っている場合は修正版へ更新してください。 CVE-2025-0326
- Medium 6.5 Tokens associated with user sessions are not revoked when the corresponding user session is... Vulnerability reported (CVE-2025-13173). Risk of unauthorized operations or information disclosure. CVE-2025-13173