CVE-2025-5605 in Identity Server
要約
〜によって VulDB • 2026年05月21日
複数のWSO2製品のManagement Consoleには、認証回避の脆弱性が存在します。コンソールにアクセスできる悪意のある攻撃者は、リクエストURIを操作して認証を回避し、特定の制限付きリソースにアクセスすることで、部分的な情報漏洩を引き起こすことができます。
この問題による既知の露出はメモリ統計情報に限定されています。この脆弱性はアカウント全体の乗っ取りを可能にはしませんが、内部システムの詳細への不正アクセスを可能にします。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.