CVE-2025-13590 in API Managerinformazioni

Riassunto

di VulDB • 14/06/2026

Un malintenzionato con privilegi di amministratore può caricare un file arbitrario in una posizione controllata dall'utente all'interno del deployment tramite un'API REST di sistema. I caricamenti riusciti possono portare all'esecuzione di codice remoto (RCE). Sfruttando la vulnerabilità, un malintenzionato può eseguire codice remoto caricando un payload appositamente creato.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsabile

WSO2

Prenotare

24/11/2025

Divulgazione

19/02/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00676

KEV

no

Attività

molto basso

Fonti

Want to stay up to date on a daily basis?

Enable the mail alert feature now!