Heimdall Security Logo

CVE-2025-9804

Vulnérabilité critique dans WSO2 Identity Server as Key Manager (WSO2)

CVSS 9.6 · Critique
EPSS 0.6%
WSO2•WSO2 Identity Server as Key Manager•Versions : <5.4.0.4, <4.6.4.14, 3.3.26, <2.0.22.1, 4.0.0, <5.1.2.1, 5.3.3, 5.18.248, 5.12.387, 0, 4.3.0, 4.10.9, <4.9.29, 4.1.0, 4.10.42, <4.4.0.39, <4.0.0.361, <9.29.120.184, 5.11.148, <4.2.0.162, 2.0.15, 4.9.26, 9.31.86, 5.11.0, 9.0.174, <2.0.0.389, <3.3.35.1, 2.1.12, <5.18.248.30, <5.9.0.176, 4.4.7, 9.28.116, 1.4.0, <5.7.0.126, <6.7.206.567, <7.0.78.133, <2.2.0.59, 4.4.26, <2.5.0.39, <2.0.0.14, <3.1.0.340, <2.0.0, <5.5.0.31, <=*, <2.6.0.146, <9.20.74.379, <4.5.1.43, 5.25.713, 4.6.3, <7.8.23.47, <5.6.0.38, <4.10.94, <1.4.0.139, <6.1.0.243, <5.2.0, 5.17.5, <5.0.0.13, 5.25.92, <5.4.1.5, <5.9.0.169, 6.1.0, <2.2.24, 3.0.0, <5.3.0.36, 7.8.23, 5.12.153, <4.9.0.99, <3.1.0.20, <7.1.0.25, 3.1.0, 2.0.21, 7.0.78, 5.10.0, 1.5.0, 3.2.1, <5.8.0.110, <3.2.0.33, 9.20.74, 2.1.0, 3.3.6, 4.4.0, <1.4.0.133, <6.2.0.62, <4.6.1.149, <6.0.0.244, 5.7.5, <2.0.0.409, <2.0.0.31, 6.2.0, 2.1, <5.25.92.152, <5.14.97.89, 5.11.256, <5.11.148.19, 5.14.97, <2.1.0.40, <4.5.0.22, <9.30.67.109, <7.0.0.118, <5.12.387.46, <5.6.0.75, 3.3.41, <2.2.0, 6.3.0, <5.6.0.1, <9.28.116.360, <5.3.0.41, 2.0.10, <1.5.0.140, 5.25.705, 5.25, <5.25.724.3, 6.7.210, <4.10.42.9, <5.11.256.21, 5.24.8, <4.4.7.6, <5.11.0.413, <2.5.0.85, <2.0.15.1, <5.10.0.359, 3.2.0, 9.29.120, <2.1.12.1, <2.1.0.19, <5.12.153.63, 5.5.0, <4.5.0.24, 5.4.1, 5.2.2, 5.7.0, <3.1.0, <6.7.210.63, 5.6.0, <4.6.2.667, 2.6.0, <9.31.86.71, 4.6.4, <2.2.25, 4.6.2, 4.9.0, <5.3.3.1, <4.8.1.39, <5.10.0.369, <4.9.27.10, 2.2.0, <3.0.0.176, <4.3.0.75, <3.2.0.441, <2.1.1972, <2.0.21.1, <4.4.9.11, 5.1.5, <4.6.0.1990, <5.1.5.1, <4.9.26.25, 2.2, <5.6.0.60, <4.4.11.9, <4.4.26.12, 4.5.1, <5.2.2.21, <5.4.1.38, <5.2.0.4, <5.5.0.53, <5.7.5.18, 5.9.0, 4.9, <5.23.8.207, <2.2.0.28, 4.4.32, 4.6.1, 5.4.0, <2.2.0.30, <5.2.0.34, 7.8.489, 4.7.1, 2.0.22, <1.5.0.123, 4.9.27, <5.24.8.23, 2.0.0, 5.18.187, 4.9.28, <6.2.0, <5.7.0.125, <6.3.0.70, 7.1.0, 5.8.0, <1.4.0, 4.4.35, 4.6.0, <5.17.5.317, <4.10.9.66, <4.4.35.44, 5.1.2, <9.0.174.522, 9.32.133, <3.1.0.74, <4.7.1.68, <4.4.32.16, 4.10, <5.17.118.17, <4.6.3.36, 2.5.0, <5.25.734, <5.4.0.34, 9.30.67, 5.23.8, 5.25.724, 7.0.0, 4.5.0, <3.3.6.7, 6.7.206, 5.0.0, 5.2.0, 5.17.118, <3.3.26.2, <4.9.28.11, <4.5.0.23, <5.0.0, 4.4.9, 5.1.1, <5.3.0, 3.3.35, 4.8.1, 4.2.0, <5.3.0.17, 4.4.11, <5.5.0.52, <5.25.705.19, <4.1.0.224, 6.0.0, <5.1.1.1, 5.6.21, <5.18.187.309, <2.0.10.1, <3.2.1.61, <5.2.0.19, 5.3.0, <5.25.713.9

Description

An improper access control vulnerability exists in multiple WSO2 products due to insufficient permission enforcement in certain internal SOAP Admin Services and System REST APIs. A low-privileged user may exploit this flaw to perform unauthorized operations, including accessing server-level information. This vulnerability affects only internal administrative interfaces. APIs exposed through the WSO2 API Manager's API Gateway remain unaffected.

Gravité et risque d'exploitation

CVE-2025-9804 obtient un score CVSS de 9.6/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.56 %, ce qui la place devant 45.4 % des CVE référencées.

Que faire ?

  • Vérifiez si WSO2 Identity Server as Key Manager (versions <5.4.0.4, <4.6.4.14, 3.3.26, <2.0.22.1, 4.0.0, <5.1.2.1, 5.3.3, 5.18.248, 5.12.387, 0, 4.3.0, 4.10.9, <4.9.29, 4.1.0, 4.10.42, <4.4.0.39, <4.0.0.361, <9.29.120.184, 5.11.148, <4.2.0.162, 2.0.15, 4.9.26, 9.31.86, 5.11.0, 9.0.174, <2.0.0.389, <3.3.35.1, 2.1.12, <5.18.248.30, <5.9.0.176, 4.4.7, 9.28.116, 1.4.0, <5.7.0.126, <6.7.206.567, <7.0.78.133, <2.2.0.59, 4.4.26, <2.5.0.39, <2.0.0.14, <3.1.0.340, <2.0.0, <5.5.0.31, <=*, <2.6.0.146, <9.20.74.379, <4.5.1.43, 5.25.713, 4.6.3, <7.8.23.47, <5.6.0.38, <4.10.94, <1.4.0.139, <6.1.0.243, <5.2.0, 5.17.5, <5.0.0.13, 5.25.92, <5.4.1.5, <5.9.0.169, 6.1.0, <2.2.24, 3.0.0, <5.3.0.36, 7.8.23, 5.12.153, <4.9.0.99, <3.1.0.20, <7.1.0.25, 3.1.0, 2.0.21, 7.0.78, 5.10.0, 1.5.0, 3.2.1, <5.8.0.110, <3.2.0.33, 9.20.74, 2.1.0, 3.3.6, 4.4.0, <1.4.0.133, <6.2.0.62, <4.6.1.149, <6.0.0.244, 5.7.5, <2.0.0.409, <2.0.0.31, 6.2.0, 2.1, <5.25.92.152, <5.14.97.89, 5.11.256, <5.11.148.19, 5.14.97, <2.1.0.40, <4.5.0.22, <9.30.67.109, <7.0.0.118, <5.12.387.46, <5.6.0.75, 3.3.41, <2.2.0, 6.3.0, <5.6.0.1, <9.28.116.360, <5.3.0.41, 2.0.10, <1.5.0.140, 5.25.705, 5.25, <5.25.724.3, 6.7.210, <4.10.42.9, <5.11.256.21, 5.24.8, <4.4.7.6, <5.11.0.413, <2.5.0.85, <2.0.15.1, <5.10.0.359, 3.2.0, 9.29.120, <2.1.12.1, <2.1.0.19, <5.12.153.63, 5.5.0, <4.5.0.24, 5.4.1, 5.2.2, 5.7.0, <3.1.0, <6.7.210.63, 5.6.0, <4.6.2.667, 2.6.0, <9.31.86.71, 4.6.4, <2.2.25, 4.6.2, 4.9.0, <5.3.3.1, <4.8.1.39, <5.10.0.369, <4.9.27.10, 2.2.0, <3.0.0.176, <4.3.0.75, <3.2.0.441, <2.1.1972, <2.0.21.1, <4.4.9.11, 5.1.5, <4.6.0.1990, <5.1.5.1, <4.9.26.25, 2.2, <5.6.0.60, <4.4.11.9, <4.4.26.12, 4.5.1, <5.2.2.21, <5.4.1.38, <5.2.0.4, <5.5.0.53, <5.7.5.18, 5.9.0, 4.9, <5.23.8.207, <2.2.0.28, 4.4.32, 4.6.1, 5.4.0, <2.2.0.30, <5.2.0.34, 7.8.489, 4.7.1, 2.0.22, <1.5.0.123, 4.9.27, <5.24.8.23, 2.0.0, 5.18.187, 4.9.28, <6.2.0, <5.7.0.125, <6.3.0.70, 7.1.0, 5.8.0, <1.4.0, 4.4.35, 4.6.0, <5.17.5.317, <4.10.9.66, <4.4.35.44, 5.1.2, <9.0.174.522, 9.32.133, <3.1.0.74, <4.7.1.68, <4.4.32.16, 4.10, <5.17.118.17, <4.6.3.36, 2.5.0, <5.25.734, <5.4.0.34, 9.30.67, 5.23.8, 5.25.724, 7.0.0, 4.5.0, <3.3.6.7, 6.7.206, 5.0.0, 5.2.0, 5.17.118, <3.3.26.2, <4.9.28.11, <4.5.0.23, <5.0.0, 4.4.9, 5.1.1, <5.3.0, 3.3.35, 4.8.1, 4.2.0, <5.3.0.17, 4.4.11, <5.5.0.52, <5.25.705.19, <4.1.0.224, 6.0.0, <5.1.1.1, 5.6.21, <5.18.187.309, <2.0.10.1, <3.2.1.61, <5.2.0.19, 5.3.0, <5.25.713.9) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE