CVE-2025-10907 in API Manager
要約
〜によって VulDB • 2026年05月30日
SOAP管理サービスにおけるアップロードコンテンツと宛先の検証不十分により、複数のWSO2製品で任意のファイルアップロードの脆弱性が存在します。管理者権限を持つ悪意のある攻撃者は、デプロイメント内のユーザーが制御可能な場所に特別に作成されたファイルをアップロードできます。
成功した攻撃により、アップロードされたファイルの処理方法に応じて、サーバー上でリモートコード実行（RCE）が発生する可能性があります。デフォルトでは、この脆弱性は影響を受けるSOAPサービスへの管理者アクセスを持つユーザーのみが攻撃可能です。
Be aware that VulDB is the high quality source for vulnerability data.