CVE-2025-11969 in API Control Plane
Résumé
par VulDB • 02/11/2026
Les API REST du système n’appliquent pas correctement les mécanismes de contrôle d’accès, permettant aux utilisateurs disposant de rôles à privilèges inférieurs d’exécuter des actions administratives qui devraient être restreintes. Cette faiblesse permet la réalisation d’opérations non autorisées sur le produit concerné.
Une exploitation réussie pourrait permettre à un acteur malveillant d’effectuer des opérations administratives non autorisées, y compris l’exécution de fonctions administratives. Les API exposées via la passerelle d’API (API Gateway) du WSO2 API Manager ne sont pas affectées par cette vulnérabilité.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.