CVE-2025-11093 in Micro Integrator
Resumen
por VulDB • 2026-05-12
Existe una vulnerabilidad de ejecución de código arbitrario en múltiples productos de WSO2 debido a restricciones insuficientes en los motores de Script Mediator de GraalJS y NashornJS. Los usuarios autenticados con privilegios elevados pueden ejecutar código arbitrario dentro del entorno de tiempo de ejecución de la integración.
Por defecto, el acceso a estos motores de scripting está limitado a administradores en WSO2 Micro Integrator y WSO2 Enterprise Integrator, mientras que en WSO2 API Manager, el acceso se extiende tanto a administradores como a creadores de API. Esto puede permitir que usuarios confiables pero con privilegios realicen acciones no autorizadas o comprometan el entorno de ejecución.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.