CVE-2025-5605
mediumPriorität · verfolgen · 21EPSS 0.009 · 58. PerzentilEUUSEPSS · bewertet 2026-10-27
An authentication bypass vulnerability exists in the Management Console of multiple WSO2 products. A malicious actor with access to the console can manipulate the request URI to bypass authentication and access certain restricted resources, resulting in partial information disclosure. The known exposure from this issue is limited to memory statistics. While the vulnerability does not allow full account compromise, it still enables unauthorized access to internal system details.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (58)
Betroffene Produkte und Versionsbereiche.
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (4)
Externe Belege — Patches, Meldungen, Analysen.
- https://access.redhat.com/security/cve/cve-2025-5605cnnvd
- https://security.docs.wso2.com/en/latest/security-announcements/security-advisories/2025/WSO2-2025-4115/Patchcnnvd
- https://security.docs.wso2.com/en/latest/security-announcements/security-advisories/2025/WSO2-2025-4115/enisa_euvd
- https://security.docs.wso2.com/en/latest/security-announcements/security-advisories/2025/WSO2-2025-4115/Vendor Advisorynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan