Heimdall Security Logo

CVE-2025-10713

Vulnérabilité moyenne dans WSO2 Enterprise Integrator (WSO2)

CVSS 6.5 · Moyenne
EPSS 0.5%
WSO2•WSO2 Enterprise Integrator•Versions : 4.7.245, <4.7.188.11, <3.2.0.445, 4.7.131, <3.1.0.344, 4.0.0, 2.0.0, 0, 3.2.0, 4.3.0, <4.7.245.6, 3.1.0, 4.7.61, <5.11.0.417, 5.10.0, 7.1.0, 3.2.1, 4.7.188, <4.7.99.303, 4.1.0, <3.1.0, <4.1.0.227, 4.4.0, <6.6.0, <6.6.0.223, <4.7.30.46, <4.7.61.61, <4.7.131.21, 5.11.0, <7.1.0.29, <4.5.0.25, <4.7.204.12, 4.7.221, <4.3.0.79, <4.2.0.167, <5.10.0.373, 4.7.259, 4.5.0, 4.7.30, 4.7.99, <4.4.0.43, 4.7.175, <5.10.0.363, <2.0.0.393, <4.7.175.29, <2.0.0.413, <5.10.0, 4.2.0, <3.2.1.65, 4.7.204, <4.7.221.6, <4.0.0.365, <2.0.0, <=*, <4.5.0.26, 6.6.0, <4.5.0.27

Description

An XML External Entity (XXE) vulnerability exists in multiple WSO2 products due to improper configuration of the XML parser. The application parses user-supplied XML without applying sufficient restrictions, allowing resolution of external entities. A successful attack could enable a remote, unauthenticated attacker to read sensitive files from the server's filesystem or perform denial-of-service (DoS) attacks that render affected services unavailable.

Gravité et risque d'exploitation

CVE-2025-10713 obtient un score CVSS de 6.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.46 %, ce qui la place devant 38.1 % des CVE référencées.

Que faire ?

  • Vérifiez si WSO2 Enterprise Integrator (versions 4.7.245, <4.7.188.11, <3.2.0.445, 4.7.131, <3.1.0.344, 4.0.0, 2.0.0, 0, 3.2.0, 4.3.0, <4.7.245.6, 3.1.0, 4.7.61, <5.11.0.417, 5.10.0, 7.1.0, 3.2.1, 4.7.188, <4.7.99.303, 4.1.0, <3.1.0, <4.1.0.227, 4.4.0, <6.6.0, <6.6.0.223, <4.7.30.46, <4.7.61.61, <4.7.131.21, 5.11.0, <7.1.0.29, <4.5.0.25, <4.7.204.12, 4.7.221, <4.3.0.79, <4.2.0.167, <5.10.0.373, 4.7.259, 4.5.0, 4.7.30, 4.7.99, <4.4.0.43, 4.7.175, <5.10.0.363, <2.0.0.393, <4.7.175.29, <2.0.0.413, <5.10.0, 4.2.0, <3.2.1.65, 4.7.204, <4.7.221.6, <4.0.0.365, <2.0.0, <=*, <4.5.0.26, 6.6.0, <4.5.0.27) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE