Wso2 Open Banking Iam
関連 17slug: wso2-open-banking-iam
このタグの解説はまだありません。
Wso2 Open Banking Iam に関連する脆弱性 17
- 中 4.8 When utilizing JWT Bearer or SAML2 Bearer grant types, the system fails to validate the status of... CVE-2025-1397
- 中 4.9 The refresh token grant type in WSO2 products fails to re-validate account status before issuing... CVE-2024-9517
- 中 5.4 The affected components accept user-supplied input for constructing redirection URLs without... CVE-2024-2372
- 中 4.4 When an Event Publisher output adapter is configured with properties that are irrelevant to its... CVE-2026-18800
- 中 5.8 The affected component fails to enforce expected validation constraints on the `content-type`... CVE-2025-13647
- 重大 9.4 解説あり WSO2 API Managerに管理操作を許す脆弱性、修正版あり WSO2 API ManagerのSystem REST APIsに、権限の低いユーザーが管理操作を実行できる脆弱性があります。CVSS v3は9.4です。該当版を洗い出し、修正版の更新レベルへ上げてください。 CVE-2025-11969
- 低 3.1 When the `allowed_scopes` configuration is enabled, the OAuth2 token introspection mechanism does... When the allowed_scopes configuration is enabled, the OAuth2 token introspection mechanism does... CVE-2026-3583
- 高 8.3 WSO2製品に認証不要でサーバーの代わりに内部リソースへ接続される脆弱性 WSO2のAPI Manager、Identity Serverなど複数の製品に、サーバーに任意のネットワーク先へリクエストを送らせる脆弱性(CVE-2025-14260)が見つかりました。認証なしで攻撃されるおそれがあり、CVSSは8.3です。修正版が公開されているため、利用中の製品と版を確認し、修正版へ更新してください。 CVE-2025-14260
- 中 5.8 When a WSO2 product is configured to use an external user store, the system fails to adequately... CVE-2024-7478
- 中 4.0 The product failed to enforce validation constraints on user-supplied input in URL parameters,... CVE-2024-6423
- 中 6.1 The Authentication Endpoint accepts user-supplied input without sufficient encoding, allowing for... CVE-2024-5139
- 中 4.8 The RemoteUserStoreManagerService does not sufficiently validate password change attempts when... CVE-2024-2323
- 中 6.5 脆弱性情報 脆弱性 (CVE-2025-13173) が報告されています。不正な操作・情報露出のリスクがあります。 CVE-2025-13173
- 高 8.2 SCIMエンドポイントで連携ユーザーにローカルユーザーの操作を許し、アカウントを乗っ取られるおそれ 連携ユーザーとローカルユーザーでユーザー名が同じ場合、SCIMエンドポイントが認可を十分に検証しないため、連携ユーザーが本来ローカルユーザー向けの任意の操作を実行できます。これによりアカウントを乗っ取られるおそれがあり、深刻度はCVSS v3で8.2と評価されています。修正版の有無は事実に含まれていないため、利用中の製品の公式情報を確認してください。 CVE-2025-10149
- 低 2.7 コードインジェクション CVE-2024-4412
- 重大 9.1 解説あり WSO2管理コンソールにコード実行の弱点、助言が公開 WSO2 製品の Management Console に、JDBC ユーザーストアの設定入力の検証不備があり、サーバー上で任意のコードを実行される恐れがあります。深刻度は CVSS 9.1 で「重大」です。実際の攻撃での悪用は、現時点で確認されたという情報はありません。WSO2 製品を運用している組織は、ベンダー公式の助言で自社の版が該当するかを確認し、管理コンソールへのアクセス元を絞ってください。 CVE-2024-4457
- 中 5.4 Wso2 Api Control Plane の脆弱性 Wso2 Api Control Plane に 脆弱性 (CVE-2026-0637) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-0637