p PatchFirst

CVE-2025-7043

CVE-2025-7043 · Refresh Token Misuse via Validation Flaw in Multiple WSO2 Products Enables Unauthorized Resource Consumption

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The ForgeRock client fails to correctly validate refresh tokens. This allows a refresh token to be treated as a valid access token, enabling its use for consuming protected resources. This bypasses the intended security control that requires valid client credentials in addition to a refresh token to obtain a new access token. An attacker who obtains a stolen or exposed refresh token can leverage this vulnerability to directly access protected resources. This is possible because the standard security flow requiring client credentials to exchange a refresh token for an access token is circumvented.

CVSS 5.4 · Media · EPSS 0,2% · Corrección disponible

Publicación
Actualización

Productos y versiones afectados

  • wso2 api manager

    Versiones
    • ≥ 0, < 3.2.0: Desconocido (custom)
    • ≥ 3.2.0, < 3.2.0.434: Afectada (custom)
    • ≥ 3.2.1, < 3.2.1.54: Afectada (custom)
    • ≥ 4.1.0, < 4.1.0.218: Afectada (custom)
    • ≥ 4.2.0, < 4.2.0.156: Afectada (custom)
    • ≥ 4.3.0, < 4.3.0.67: Afectada (custom)
    • ≥ 4.4.0, < 4.4.0.30: Afectada (custom)
    • ≥ 4.5.0, < 4.5.0.14: Afectada (custom)

    Actualiza a 3.2.0.434; Actualiza a 3.2.1.54; Actualiza a 4.1.0.218; Actualiza a 4.2.0.156; Actualiza a 4.3.0.67; Actualiza a 4.4.0.30; Actualiza a 4.5.0.14

  • wso2 universal gateway

    Versiones
    • ≥ 0, < 4.5.0: Desconocido (custom)
    • ≥ 4.5.0, < 4.5.0.14: Afectada (custom)

    Actualiza a 4.5.0.14

  • wso2 api control plane

    Versiones
    • ≥ 0, < 4.5.0: Desconocido (custom)
    • ≥ 4.5.0, < 4.5.0.15: Afectada (custom)

    Actualiza a 4.5.0.15

  • forgerock key manager component

    Versiones
    • ≥ 1.0.0, < 1.0.0.3: Afectada (custom)
    • ≥ 1.0.0, < 1.0.0.4: Afectada (custom)
    • ≥ 1.1.0, < 1.1.0.2: Afectada (custom)
    • ≥ 1.1.5, < 1.1.5.3: Afectada (custom)
    • ≥ 1.1.5, < 1.1.5.4: Afectada (custom)

    Actualiza a 1.0.0.4; Actualiza a 1.1.0.2; Actualiza a 1.1.5.4

Fuentes originales

Comprueba tu servidor →