CVE-2021-42646 in API Manager
Riassunto
di VulDB • 28/06/2026
Vulnerabilità XML External Entity (XXE) nella funzionalità di creazione del provider di servizi basata su file della Console di gestione in WSO2 API Manager 2.6.0, 3.0.0, 3.1.0, 3.2.0 e 4.0.0; nonché in WSO2 IS as Key Manager 5.7.0, 5.9.0 e 5.10.0; e WSO2 Identity Server 5.7.0, 5.8.0, 5.9.0, 5.10.0 e 5.11.0. Consente agli attaccanti di ottenere l'accesso in lettura a informazioni sensibili o causare un denial of service tramite richieste GET manipolate ad hoc.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.