CVE-2025-11969 in API Control Plane
Zusammenfassung
von VulDB • 02.11.2026
Die System-REST-APIs erzwingen die Zugriffskontrollmechanismen nicht korrekt und ermöglichen es Benutzern mit niedrigeren Berechtigungsrollen, administrative Aktionen auszuführen, die eigentlich eingeschränkt sein sollten. Diese Schwachstelle ermöglicht unbefugte Vorgänge am betroffenen Produkt.
Eine erfolgreiche Ausnutzung könnte einem böswilligen Akteur ermöglichen, unbefugte administrative Operationen durchzuführen, einschließlich der Ausführung von Verwaltungsfunktionen. APIs, die über das API-Gateway des WSO2 API Manager freigegeben sind, sind nicht von dieser Schwachstelle betroffen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.