Improper IDP Status Validation via JWT Bearer or SAML2 Bearer Grants in Multiple WSO2 Products Allows Access Token Issuance for Disabled Identity Providers
CVSS Skor
4.8
EPSS İhtimal
—
Risk Skoru
0.5
Yayın
3 sa önce
Resmî kaynaklarda yeterli kanıt bulunamadı. Bu sonuç “yama yok” anlamına gelmez.
Envanterimdeki Etkisi
Yalnızca hesabınıza eklediğiniz kişisel ürünler değerlendirilir; kurumsal envanter burada görünmez.
Oturum kontrol ediliyor…
Zafiyet Açıklaması
DayBreach AI Açıklaması
Kaynakla doğrulandıOkunan kaynak
1
Kaynak uyumu
Tam uyum
Kanıt güveni
%53
Kısa açıklama
WSO2 ürünlerinde JWT Bearer ve SAML2 Bearer yetkilendirme akışları, kimlik sağlayıcısının (IDP) devre dışı bırakılmış olup olmadığını kontrol etmez. Bu eksik doğrulama, saldırganların devre dışı IDP'ye yönelik token talep etmesine ve bu tokenları korunan kaynaklara erişmek için kullanmasına olanak tanır. CVSS 4.8 (MEDIUM) puanına sahiptir ve hâlâ resmi bir yama doğrulanmamıştır.
Yetkisiz erişim tokenları, saldırganların korunan hizmetlere izinsiz ulaşmasını sağlayabilir.
Ne yapılmalı?
- WSO2 güvenlik duyurusunu inceleyin
- Yama durumu belirsiz olduğundan vendor advisory'yi yakından takip edin
- Mümkünse JWT/SAML2 Bearer grant tiplerini geçici olarak devre dışı bırakın
- Erişim tokenı kullanımını izleyin ve anormal aktiviteleri tespit edin
Kaynaklar bazı teknik koşulları sınırlı ayrıntıyla sunuyor. Uygulama kararından önce aşağıdaki kanıt zincirini inceleyin.
Kanıt zinciri ve kaynaklar
Bu açık, devre dışı bırakılmış bir IDP için bile erişim tokenı oluşturulmasına izin verir (S0, S1).
Resmi kaynaklarda yama durumu doğrulanamadı; yama durumu UNKNOWN olarak rapor edilmiştir (S0).
CISA KEV listesinde yer almıyor; aktif istismar rapor edilmemiştir (S0).
Kaynaklardaki teknik metni göster
When utilizing JWT Bearer or SAML2 Bearer grant types, the system fails to validate the status of the Identity Provider (IDP) before issuing access tokens. This oversight permits tokens to be generated even when the associated IDP has been disabled. A malicious actor could leverage this vulnerability to obtain access tokens by targeting a disabled IDP. This could enable them to bypass intended security controls and potentially access protected resources that should be inaccessible due to the IDP's disabled state.
CVSS vektörü: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N
CWE: CWE-862
Açıklama kaynak kayıtlardan otomatik derlendi. Puanlar, aktif sömürü, yama ve exploit durumları doğrudan kaynaklardan gelir.
IMPACT — Etkilenen Ürünler ve Yazılımlar
Affected Products
The following products are affected by CVE-2025-1397 vulnerability. Even if our threat engine is aware of the exact versions of the products that are affected, the information is represented below.
| ID | VENDOR | PRODUCT | ACTION |
|---|---|---|---|
| 1 | wso2 | WSO2 Universal Gateway | İncele |
| 2 | wso2 | WSO2 Traffic Manager | İncele |
| 3 | wso2 | WSO2 API Manager | İncele |
| 4 | wso2 | WSO2 API Control Plane | İncele |
| 5 | wso2 | WSO2 Identity Server | İncele |
| 6 | wso2 | WSO2 Open Banking AM | İncele |
| 7 | wso2 | WSO2 Open Banking IAM | İncele |
| 8 | wso2 | WSO2 Identity Server as Key Manager | İncele |
| 9 | wso2 | WSO2 Carbon OAuth | İncele |
| 10 | wso2 | JWT Grant Type For OAuth2 | İncele |
RED HAT CSAF/VEX — Ürün Etki Kontrolü
SCORING — CVSS Çoklu Kaynak Skoru
CVSS Scores
The Common Vulnerability Scoring System is a standardized framework for assessing the severity of vulnerabilities in software and systems. We collect and display CVSS scores from various sources for each CVE.
| SCORE | VERSION | SEVERITY | VECTOR | SOURCE |
|---|---|---|---|---|
| 4.8 | CVSS V31 | MEDIUM | CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N | NVD |
| 4.8 | CVSS V3_1 | MEDIUM | CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N | CVE CNA |
Yama ve İyileştirme Rehberi (Solution)
Solution & Remediation Advisory
İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.
Public exploit ve aktif sömürü durumu
Doğrulanmış exploit istihbaratı
Bu CVE için henüz doğrulanmış public PoC, exploit repository’si veya Metasploit modülü bulunamadı.
Zafiyet Dağılımı ve Saldırı Kalıpları (CWE & CAPEC)
CWE - Common Weakness Enumeration
While CVE identifies specific instances of vulnerabilities, CWE categorizes the common flaws or weaknesses that can lead to vulnerabilities. CVE-2025-1397 is associated with the following CWEs:
Common Attack Pattern Enumeration and Classification (CAPEC)
Common Attack Pattern Enumeration and Classification (CAPEC) stores attack patterns, which are descriptions of the common attributes and approaches employed by adversaries to exploit the CVE-2025-1397 weaknesses.
Saldırı Vektörü ve Erişilebilirlik Karakteristiği
Resmi Kaynaklar ve Danışma Bültenleri
İlgili Benzer Açıklar
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2025-1397"