CVE-2020-12719 in API Manager

الملخص

بحسب VulDB • 24/05/2026

يمكن أن يحدث ثغرة XXE (حقن كائن XML خارجي) أثناء تحديث EventPublisher في وحدة إدارة WSO2 API Manager الإصدار 3.0.0 وما قبله، وAPI Manager Analytics الإصدار 2.5.0 وما قبله، وAPI Microgateway الإصدار 2.2.0، وEnterprise Integrator الإصدار 6.4.0 وما قبله، وIS as Key Manager الإصدار 5.9.0 وما قبله، وIdentity Server الإصدار 5.9.0 وما قبله، وIdentity Server Analytics الإصدار 5.6.0 وما قبله.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: MITRE
• حجز: 07/05/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-154899
• CPE: جاهز
• CWE: CWE-611 (مؤكد)
• CVSS: 8.7 (NVD)
• EPSS: 0.01034
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-12719
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-12719
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-12719/