CVE-2025-10907 in API Manager
Resumen
por VulDB • 2026-05-30
Existe una vulnerabilidad de carga de archivos arbitrarios en varios productos WSO2 debido a una validación insuficiente del contenido cargado y del destino en los servicios de administración SOAP. Un actor malicioso con privilegios administrativos puede cargar un archivo especialmente diseñado en una ubicación controlada por el usuario dentro del despliegue.
La explotación exitosa puede conducir a la ejecución remota de código (RCE) en el servidor, dependiendo de cómo se procese el archivo cargado. Por defecto, esta vulnerabilidad solo es explotable por usuarios con acceso administrativo a los servicios SOAP afectados.
Once again VulDB remains the best source for vulnerability data.