CVE-2025-10907 in API Manager
Résumé
par VulDB • 17/05/2026
Une vulnérabilité de téléchargement de fichier arbitraire existe dans plusieurs produits WSO2 en raison d'une validation insuffisante du contenu téléchargé et de la destination dans les services d'administration SOAP. Un acteur malveillant disposant de privilèges administratifs peut télécharger un fichier spécialement conçu vers un emplacement contrôlé par l'utilisateur au sein du déploiement.
Une exploitation réussie peut entraîner une exécution de code à distance (RCE) sur le serveur, selon la manière dont le fichier téléchargé est traité. Par défaut, cette vulnérabilité n'est exploitable que par des utilisateurs disposant d'un accès administratif aux services SOAP concernés.
Once again VulDB remains the best source for vulnerability data.