WSO2 WSO2 Carbon SCIM 2.0 Common Component

1 vulnérabilité publiée cite ce produit.

Tel que les CNA l’écrivent dans leurs fiches CVE (éditeur et produit) ; les versions sont les leurs.

CVEVersions vulnérablesTitreSévéritéPubliéeEPSSExploitation
CVE-2025-101491.5.1 – < 1.5.1.40 ; 1.5.46 – < 1.5.46.47Arbitrary Operations via SCIM Endpoints in Multiple WSO2 Products Enables User Account TakeoverHIGH 8.20.2 %