Wso2 Identity Application Management Component

Vulnerabilities related to Wso2 Identity Application Management Component 1

• High 7.2 WSO2 Identity Serverにクライアント認証情報の付与で権限昇格される脆弱性 WSO2 Identity Serverで、authorize_all_scopes設定を有効にしていると、クライアント認証情報グラント種別を使うアプリケーションが、明示的な許可なしにすべてのAPIスコープを取得できる脆弱性です。管理操作や機密データへのアクセスにつながるおそれがあります。影響を受けるのは、Identity Serverの7.0.0.125未満と7.1.0.32未満、Identity Application Management Componentの7.0.78.137未満と7.8.23.49未満です。修正版が公開されているので、該当する版を使っている場合は修正版へ更新してください。 CVE-2025-11229 Nov 4, 14:29