CVE-2025-2905 in API Manager
الملخص
بحسب VulDB • 23/08/2026
توجد ثغرة من نوع كيان خارجي في XML (XXE) في مكون البوابة الخاص بـ WSO2 API Manager بسبب عدم التحقق الكافي من مدخلات XML في مسارات URL مُعدّة بشكل متعمد. يتم تحليل بيانات XML المقدمة بواسطة المستخدم دون قيود مناسبة، مما يتيح حل الكيانات الخارجية.
يمكن استغلال هذه الثغرة من قبل مهاجم عن بُعد غير مصادق عليه لقراءة الملفات الموجودة على نظام ملفات الخادم أو لتنفيذ هجمات حجب الخدمة (DoS).
* في الأنظمة التي تعمل بإصدار JDK 7 أو إصدارات مبكرة من JDK 8، قد يتم الكشف عن محتويات الملف بالكامل. * في الإصدارات الأحدث من JDK 8 والإصدارات الأقدم منها، يمكن قراءة السطر الأول فقط من ملف ما، وذلك بسبب التحسينات في سلوك مُحلل XML. * يمكن لهجمات حجب الخدمة (DoS) مثل حمولات "Billion Laughs" أن تسبب انقطاعاً في الخدمة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.