VDB-404092 · CVE-2025-5802 · GCVE-0-2025-5802

WSO2 API Manager Self-Registration Flow 情報漏えい

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
5.3	$0-$5k	0.38

要約情報

このたび、WSO2 API Manager, API Control Plane, Carbon Identity Application Authentication Framework, Carbon Identity Management Endpoint Util, Identity Server, Identity Server as Key Manager, Open Banking AM, Open Banking IAM, Traffic Manager and Universal Gatewayにおいて、問題があるに分類される脆弱性が見つかりました。対象となるのは不明な関数コンポーネントSelf-Registration Flowのです。操作結果として情報漏えいにつながります。この脆弱性はCVE-2025-5802という名称で流通しています。リモート攻撃が可能です。

詳細情報

このたび、WSO2 API Manager, API Control Plane, Carbon Identity Application Authentication Framework, Carbon Identity Management Endpoint Util, Identity Server, Identity Server as Key Manager, Open Banking AM, Open Banking IAM, Traffic Manager and Universal Gatewayにおいて、問題があるに分類される脆弱性が見つかりました。対象となるのは不明な関数コンポーネントSelf-Registration Flowのです。操作結果として情報漏えいにつながります。この脆弱性に対応するCWEの定義は CWE-200 です。この弱点はに発表されました。アドバイザリはsecurity.docs.wso2.comにて共有されています。

この脆弱性はCVE-2025-5802という名称で流通しています。 CVEが2025年06月06日に割り当てられました。リモート攻撃が可能です。テクニカルな情報はありません。この脆弱性の一般的な利用度は平均を下回っています。今のところ、エクスプロイトの価格はおよそUSD $0-$5kと推定されます。 MITRE ATT&CKプロジェクトはT1592という攻撃手法を宣言しています。

未定義に指定されています。