Wso2 Identity Application Management Component

Wso2 Identity Application Management Component に関連する脆弱性 1

• 高 7.2 WSO2 Identity Serverにクライアント認証情報の付与で権限昇格される脆弱性 WSO2 Identity Serverで、authorize_all_scopes設定を有効にしていると、クライアント認証情報グラント種別を使うアプリケーションが、明示的な許可なしにすべてのAPIスコープを取得できる脆弱性です。管理操作や機密データへのアクセスにつながるおそれがあります。影響を受けるのは、Identity Serverの7.0.0.125未満と7.1.0.32未満、Identity Application Management Componentの7.0.78.137未満と7.8.23.49未満です。修正版が公開されているので、該当する版を使っている場合は修正版へ更新してください。 CVE-2025-11229 11月4日 14:29