Kestrel
대시보드로 돌아가기
CVE-2025-12737HIGH· 8.4MITRENVD대응게시일: 2026. 09. 03.수정일: 2026. 09. 09.CNA: ed10eef1-636d-4fbe-9993-6890dfa878f8Analyzed

The administrative operations within the Carbon Console do not adequately validate specific user-supplied input. This oversight allows a mal

RCE

위협 신호 · CVSS · EPSS · KEV

정기 패치· 높은 악용 신호 없음
CVSS
8.4high

이론적 심각도 점수

EPSS
0.2%상위 87.1%

30일 내 악용 확률 예측

KEV
미등재

실측 악용 기록 없음

권장 대응 기한14일 이내CISA SSVC 기준

2주 이내 패치 — 우선 조치 대상

완전 장악외부 노출· KEV 미등재 · 자동화 어려움 · 완전 장악 · 외부 노출

CVSS 벡터 · 메트릭

악용 경로
공격 벡터인접
공격 복잡도낮음
필요 권한높음
사용자 상호작용불필요
범위변경
영향
기밀성 영향높음
무결성 영향높음
가용성 영향높음
버전별 점수
CVSS 3.18.4HIGH· 악용성 1.7· 영향도 6
CVSS:3.1/AV:A/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

약점 (CWE)

  • CWE-78

    OS 명령 인젝션 — 입력이 시스템 명령에 섞여 임의 명령이 실행됨.

상세 설명

The administrative operations within the Carbon Console do not adequately validate specific user-supplied input. This oversight allows a malicious actor with administrative privileges to inject and execute arbitrary code remotely.

Successful exploitation enables a threat actor with administrative privileges and Carbon Console access to execute remote arbitrary code through specific administrative operations, leading to a complete compromise of the affected system.

AI 심층 분석

공격 시나리오 · 재현 가능한 PoC 페이로드 · 즉시 적용 가능한 차단 패치를 한 번에 받아 보세요. 보안 운영팀이 그대로 점검·티켓팅에 쓸 수 있는 형태로 정리해 드립니다.

영향받는 제품·버전

  • wso2 api_control_plane4.5.0 - 4.5.0.36
    other
  • wso2 api_control_plane
    other
  • wso2 api_manager3.1.0 - 3.1.0.349
    other
  • wso2 api_manager3.2.0 - 3.2.0.453
    other
  • wso2 api_manager3.2.1 - 3.2.1.73
    other
  • wso2 api_manager4.0.0 - 4.0.0.373
    other
  • wso2 api_manager4.1.0 - 4.1.0.236
    other
  • wso2 api_manager4.2.0 - 4.2.0.176
    other
  • wso2 api_manager4.3.0 - 4.3.0.88
    other
  • wso2 api_manager4.4.0 - 4.4.0.52
    other
  • wso2 api_manager4.5.0 - 4.5.0.35
    other
  • wso2 api_manager
    other
  • wso2 identity_server5.10.0 - 5.10.0.378
    other
  • wso2 identity_server5.11.0 - 5.11.0.425
    other
  • wso2 identity_server6.0.0 - 6.0.0.252
    other
  • wso2 identity_server6.1.0 - 6.1.0.253
    other
  • wso2 identity_server7.0.0 - 7.0.0.130
    other
  • wso2 identity_server7.1.0 - 7.1.0.38
    other
  • wso2 identity_server
    other
  • wso2 identity_server_as_key_manager5.10.0 - 5.10.0.369
    other
  • wso2 open_banking_am2.0.0 - 2.0.0.398
    other
  • wso2 open_banking_iam2.0.0 - 2.0.0.418
    other
  • wso2 traffic_manager4.5.0 - 4.5.0.34
    other
  • wso2 traffic_manager
    other
  • wso2 universal_gateway4.5.0 - 4.5.0.34
    other
  • wso2 universal_gateway
    other

영향받는 구성 (CPE) 13

  • wso2 api_control_plane≥ 4.5.0 < 4.5.0.36cpe:2.3:a:wso2:api_control_plane:*:*:*:*:*:*:*:*
  • wso2 api_control_plane 4.6.0cpe:2.3:a:wso2:api_control_plane:4.6.0:*:*:*:*:*:*:*
  • wso2 api_manager≥ 3.1.0 < 3.1.0.349cpe:2.3:a:wso2:api_manager:*:*:*:*:*:*:*:*
  • wso2 api_manager 4.6.0cpe:2.3:a:wso2:api_manager:4.6.0:*:*:*:*:*:*:*
  • wso2 identity_server≥ 5.10.0 < 5.10.0.378cpe:2.3:a:wso2:identity_server:*:*:*:*:*:*:*:*
  • wso2 identity_server 7.2.0cpe:2.3:a:wso2:identity_server:7.2.0:*:*:*:*:*:*:*
  • wso2 identity_server_as_key_manager≥ 5.10.0 < 5.10.0.369cpe:2.3:a:wso2:identity_server_as_key_manager:*:*:*:*:*:*:*:*
  • wso2 open_banking_am≥ 2.0.0 < 2.0.0.398cpe:2.3:a:wso2:open_banking_am:*:*:*:*:*:*:*:*
  • wso2 open_banking_iam≥ 2.0.0 < 2.0.0.418cpe:2.3:a:wso2:open_banking_iam:*:*:*:*:*:*:*:*
  • wso2 traffic_manager≥ 4.5.0 < 4.5.0.34cpe:2.3:a:wso2:traffic_manager:*:*:*:*:*:*:*:*
  • wso2 traffic_manager 4.6.0cpe:2.3:a:wso2:traffic_manager:4.6.0:*:*:*:*:*:*:*
  • wso2 universal_gateway≥ 4.5.0 < 4.5.0.34cpe:2.3:a:wso2:universal_gateway:*:*:*:*:*:*:*:*
  • wso2 universal_gateway 4.6.0cpe:2.3:a:wso2:universal_gateway:4.6.0:*:*:*:*:*:*:*

참고 자료 1

링크 내용 불러오는 중…