CVE-2025-9955
Vulnérabilité moyenne dans WSO2 Enterprise Integrator (WSO2)
Description
An improper access control vulnerability exists in WSO2 Enterprise Integrator product due to insufficient permission restrictions on internal SOAP admin services related to system logs and user-store configuration. A low-privileged user can access log data and user-store configuration details that are not intended to be exposed at that privilege level. While no credentials or sensitive user information are exposed, this vulnerability may allow unauthorized visibility into internal operational details, which could aid in further exploitation or reconnaissance.
Gravité et risque d'exploitation
CVE-2025-9955 obtient un score CVSS de 5.7/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.2 % des CVE référencées.
Que faire ?
- Vérifiez si WSO2 Enterprise Integrator (versions 6.1.1, <6.0.0.22, 6.1.0, 4.4.8, <4.5.3.45, 0, <4.9.29, <6.3.0.70, 6.5.0, <6.0.0, <4.4.40.37, <6.1.0.39, 4.4.40, <4.4.8.7, <6.2.0.62, <6.6.0.222, <4.4.32.16, 6.2.0, 4.10, <4.4.36.7, <5.0.0.29, <4.4.16.9, <6.5.0.107, 5.0.0, 4.5.3, <6.4.0.100, 6.4.0, 4.4.26, 6.3.0, 4.9, 4.4.36, 6.0.0, 4.4.32, <4.4.26.13, 4.4.16, 6.6.0, <4.10.94, <5.0.0, <6.1.1.43, <4.4.14.5, 4.4.14) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.