CVE-2025-13647 Exposición de información en múltiples productos WSO2 por rutas de certificados
El componente afectado no aplica las validaciones esperadas sobre el encabezado content-type al procesar ciertas solicitudes. Esto permite a un atacante enviar una solicitud manipulada con ese encabezado y provocar la exposición no intencional de las rutas de archivos de certificados, lo que podría facilitar ataques posteriores o comprometer la confidencialidad del sistema.
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,2 % · percentil 7
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
WSO2 WSO2 Identity Server
desde 5.10.0 hasta antes de 5.10.0.381desde 5.11.0 hasta antes de 5.11.0.428desde 6.0.0 hasta antes de 6.0.0.255desde 6.1.0 hasta antes de 6.1.0.255desde 7.0.0 hasta antes de 7.0.0.133desde 7.1.0 hasta antes de 7.1.0.41desde 7.2.0 hasta antes de 7.2.0.3
WSO2 WSO2 Open Banking IAM
desde 2.0.0 hasta antes de 2.0.0.421
WSO2 WSO2 Identity Server as Key Manager
desde 5.10.0 hasta antes de 5.10.0.372
WSO2 WSO2 Identity Server Keystore Rest API Commons
desde 1.0.82 hasta antes de 1.0.82.25desde 1.0.190 hasta antes de 1.0.190.17desde 1.2.3 hasta antes de 1.2.3.6desde 1.2.23 hasta antes de 1.2.23.10desde 1.2.176 hasta antes de 1.2.176.18desde 1.3.83 hasta antes de 1.3.83.10desde 1.3.213 hasta antes de 1.3.213.1
WSO2 WSO2 Identity Server Keystore Rest API V1
desde 1.0.82 hasta antes de 1.0.82.25desde 1.0.190 hasta antes de 1.0.190.17desde 1.2.3 hasta antes de 1.2.3.6desde 1.2.23 hasta antes de 1.2.23.10desde 1.2.176 hasta antes de 1.2.176.18desde 1.3.83 hasta antes de 1.3.83.10desde 1.3.213 hasta antes de 1.3.213.1
Qué hacer
- Verificá si usás WSO2 Identity Server y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 5.8 MEDIA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- AlcanceCambiado
- ConfidencialidadBaja
- IntegridadNinguna
- DisponibilidadNinguna
Descripción original
The affected component fails to enforce expected validation constraints on the `content-type` header when processing certain requests. This allows an attacker to submit a crafted request with a manipulated `content-type` header.
Successful exploitation can lead to the unintended exposure of the file paths for certificate files. This information disclosure could potentially be leveraged in subsequent attacks or compromise the confidentiality of the system.
Referencias (1)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.