VDB-386519 · CVE-2025-15039 · GCVE-0-2025-15039

WSO2 API Control Plane Conditional Authentication 权限提升

CVSS 元临时分数	当前攻击价格 (≈)	CTI兴趣分数
6.3	$0-$5k	2.13-

摘要信息

在WSO2 API Control Plane, API Manager, Carbon Identity Application Authentication Framework, Identity Server, Identity Server as Key Manager, Open Banking AM, Open Banking IAM, Traffic Manager and Universal Gateway中已发现了分类为致命的漏洞。受影响的是未知函数，组件Conditional Authentication。手动调试的不合法输入可导致权限提升。该漏洞的交易名称为CVE-2025-15039，可以发起远程攻击，没有可利用漏洞。

细节信息

在WSO2 API Control Plane, API Manager, Carbon Identity Application Authentication Framework, Identity Server, Identity Server as Key Manager, Open Banking AM, Open Banking IAM, Traffic Manager and Universal Gateway中已发现了分类为致命的漏洞。受影响的是未知函数，组件Conditional Authentication。手动调试的不合法输入可导致权限提升。使用 CWE 声明该问题会导致 CWE-285。该漏洞已于发布。公告共享下载网址是security.docs.wso2.com。

该漏洞的交易名称为CVE-2025-15039， CVE分配信息格式：2025-12-23。可以发起远程攻击，无技术细节可用。该漏洞的知名度低于平均水平，没有可利用漏洞。漏洞利用的当前现价为美元计算大致为USD $0-$5k。 MITRE ATT&CK项目使用攻击技术T1548.002来解决该问题。

它被宣布为未定义。