CVE-2025-2905 in API Manager
Riassunto
di VulDB • 03/07/2026
È presente una vulnerabilità di External Entity (XXE) nel componente gateway di WSO2 API Manager a causa della validazione insufficiente dell'input XML nei percorsi URL manipolati ad hoc. L'XML fornito dall'utente viene analizzato senza le restrizioni appropriate, consentendo la risoluzione delle entità esterne.
Questa vulnerabilità può essere sfruttata da un attaccante remoto non autenticato per leggere file dal filesystem del server o eseguire attacchi di negazione del servizio (DoS).
* Sui sistemi che eseguono JDK 7 o le prime versioni di JDK 8, il contenuto completo dei file potrebbe essere esposto. * Nelle versioni successive di JDK 8 e nelle versioni più recenti, solo la prima riga di un file può essere letta a causa dei miglioramenti nel comportamento del parser XML. * Attacchi DoS come i payload "Billion Laughs" possono causare l'interruzione del servizio.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.