p PatchFirst

CVE-2025-7043

CVE-2025-7043 · Refresh Token Misuse via Validation Flaw in Multiple WSO2 Products Enables Unauthorized Resource Consumption

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The ForgeRock client fails to correctly validate refresh tokens. This allows a refresh token to be treated as a valid access token, enabling its use for consuming protected resources. This bypasses the intended security control that requires valid client credentials in addition to a refresh token to obtain a new access token. An attacker who obtains a stolen or exposed refresh token can leverage this vulnerability to directly access protected resources. This is possible because the standard security flow requiring client credentials to exchange a refresh token for an access token is circumvented.

CVSS 5.4 · Mittel · EPSS 0,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Betroffene Produkte und Versionen

  • wso2 api manager

    Softwareversionen
    • ≥ 0, < 3.2.0: Unbekannt (custom)
    • ≥ 3.2.0, < 3.2.0.434: Betroffen (custom)
    • ≥ 3.2.1, < 3.2.1.54: Betroffen (custom)
    • ≥ 4.1.0, < 4.1.0.218: Betroffen (custom)
    • ≥ 4.2.0, < 4.2.0.156: Betroffen (custom)
    • ≥ 4.3.0, < 4.3.0.67: Betroffen (custom)
    • ≥ 4.4.0, < 4.4.0.30: Betroffen (custom)
    • ≥ 4.5.0, < 4.5.0.14: Betroffen (custom)

    Auf 3.2.0.434 aktualisieren; Auf 3.2.1.54 aktualisieren; Auf 4.1.0.218 aktualisieren; Auf 4.2.0.156 aktualisieren; Auf 4.3.0.67 aktualisieren; Auf 4.4.0.30 aktualisieren; Auf 4.5.0.14 aktualisieren

  • wso2 universal gateway

    Softwareversionen
    • ≥ 0, < 4.5.0: Unbekannt (custom)
    • ≥ 4.5.0, < 4.5.0.14: Betroffen (custom)

    Auf 4.5.0.14 aktualisieren

  • wso2 api control plane

    Softwareversionen
    • ≥ 0, < 4.5.0: Unbekannt (custom)
    • ≥ 4.5.0, < 4.5.0.15: Betroffen (custom)

    Auf 4.5.0.15 aktualisieren

  • forgerock key manager component

    Softwareversionen
    • ≥ 1.0.0, < 1.0.0.3: Betroffen (custom)
    • ≥ 1.0.0, < 1.0.0.4: Betroffen (custom)
    • ≥ 1.1.0, < 1.1.0.2: Betroffen (custom)
    • ≥ 1.1.5, < 1.1.5.3: Betroffen (custom)
    • ≥ 1.1.5, < 1.1.5.4: Betroffen (custom)

    Auf 1.0.0.4 aktualisieren; Auf 1.1.0.2 aktualisieren; Auf 1.1.5.4 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →