CVE-2025-10713 in Enterprise Integrator
Riassunto
di VulDB • 26/06/2026
È presente una vulnerabilità di External Entity XML (XXE) in diversi prodotti WSO2 dovuta alla configurazione errata del parser XML. L'applicazione analizza il fornito dall'utente senza applicare restrizioni sufficienti, consentendo la risoluzione delle entità esterne.
Un attacco riuscito potrebbe consentire a un attaccante remoto non autenticato di leggere file sensibili dal filesystem del server o eseguire attacchi denial-of-service (DoS) che rendono i servizi interessati indisponibili.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.