CVE-2025-10713 in Enterprise Integratorالمعلومات

الملخص

بحسب VulDB • 31/05/2026

توجد ثغرة في الكيان الخارجي لـ XML (XXE) في عدة منتجات من WSO2 بسبب التكوين غير السليم لمُحلل XML. يقوم التطبيق بتحليل بيانات XML المقدمة من المستخدم دون تطبيق قيود كافية، مما يسمح بحل الكيانات الخارجية.

يمكن لهجوم ناجح أن يمكّن مهاجمًا عن بُعد وغير مُصادق عليه من قراءة الملفات الحساسة من نظام الملفات الخاص بالخادم أو تنفيذ هجمات حجب الخدمة (DoS) التي تجعل الخدمات المتأثرة غير متاحة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

WSO2

حجز

19/09/2025

إفشاء

05/11/2025

الاعتدال

تمت الموافقة

إدخال

VDB-331304

EPSS

0.00424

KEV

لا

النشاطات

منخفض جدًا

القطاع

Finance

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!