CVE-2025-7043
Vulnérabilité moyenne dans WSO2 API Manager (WSO2)
CVSS 5.4 · Moyenne
WSO2•WSO2 API Manager•Versions : 1.1.0, 1.1.5, <3.2.1.54, 0, 3.2.0, 4.3.0, <1.1.5.3, <3.2.0.434, 3.2.1, <4.1.0.218, 4.1.0, <1.0.0.3, <1.1.0.2, 4.4.0, <4.2.0.156, <3.2.0, <4.3.0.67, <1.0.0.4, 4.5.0, 1.0.0, <1.1.5.4, <4.5.0, 4.2.0, <4.5.0.15, <4.5.0.14, <4.4.0.30
Description
The ForgeRock client fails to correctly validate refresh tokens. This allows a refresh token to be treated as a valid access token, enabling its use for consuming protected resources. This bypasses the intended security control that requires valid client credentials in addition to a refresh token to obtain a new access token. An attacker who obtains a stolen or exposed refresh token can leverage this vulnerability to directly access protected resources. This is possible because the standard security flow requiring client credentials to exchange a refresh token for an access token is circumvented.
Gravité et risque d'exploitation
CVE-2025-7043 obtient un score CVSS de 5.4/10, soit une gravité moyenne.
Que faire ?
- Vérifiez si WSO2 API Manager (versions 1.1.0, 1.1.5, <3.2.1.54, 0, 3.2.0, 4.3.0, <1.1.5.3, <3.2.0.434, 3.2.1, <4.1.0.218, 4.1.0, <1.0.0.3, <1.1.0.2, 4.4.0, <4.2.0.156, <3.2.0, <4.3.0.67, <1.0.0.4, 4.5.0, 1.0.0, <1.1.5.4, <4.5.0, 4.2.0, <4.5.0.15, <4.5.0.14, <4.4.0.30) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.