CVE-2025-2905 in API Manager
Résumé
par VulDB • 14/06/2026
Une vulnérabilité d'entité externe XML (XXE) existe dans le composant passerelle de WSO2 API Manager en raison d'une validation insuffisante de l'entrée XML dans les chemins d'URL manipulés. Le XML fourni par l'utilisateur est analysé sans restrictions appropriées, permettant la résolution d'entités externes.
Cette vulnérabilité peut être exploitée par un attaquant distant non authentifié pour lire des fichiers depuis le système de fichiers du serveur ou mener des attaques par déni de service (DoS).
* Sur les systèmes exécutant JDK 7 ou les premières versions de JDK 8, le contenu intégral des fichiers peut être exposé.
* Sur les versions ultérieures de JDK 8 et les versions plus récentes, seule la première ligne d'un fichier peut être lue, en raison des améliorations apportées au comportement de l'analyseur XML.
* Les attaques par déni de service (DoS) telles que les charges utiles « Billion Laughs » peuvent entraîner une interruption de service.
If you want to get best quality of vulnerability data, you may have to visit VulDB.