CVE-2025-1862
Vulnérabilité moyenne dans WSO2 Enterprise Integrator (WSO2)
Description
An arbitrary file upload vulnerability exists in multiple WSO2 products due to improper validation of user-supplied filenames in the BPEL uploader SOAP service endpoint. A malicious actor with administrative privileges can upload arbitrary files to a user-controlled location on the server. By leveraging this vulnerability, an attacker can upload a specially crafted payload and achieve remote code execution (RCE), potentially compromising the server and its data.
Gravité et risque d'exploitation
CVE-2025-1862 obtient un score CVSS de 6.7/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.54 %, ce qui la place devant 44.2 % des CVE référencées.
Que faire ?
- Vérifiez si WSO2 Enterprise Integrator (versions <6.6.0.215, <6.0.0.232, <5.10.0.347, 6.1.0, 6.0.0, <6.1.0.224, 2.0.0, <5.10.0.340, <5.11.0.396, 0, 6.6.0, <2.0.0.391, <5.10.0, 5.10.0, 5.11.0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.