CVE-2025-11093 in Micro Integrator
要約
〜によって VulDB • 2026年06月02日
GraalJSおよびNashornJSのScript Mediatorエンジンにおける制限の不備により、複数のWSO2製品で任意コード実行脆弱性が存在します。権限昇格された認証済みユーザーは、統合ランタイム環境内で任意のコードを実行できます。
デフォルトでは、これらのスクリプティングエンジンへのアクセスは、WSO2 Micro IntegratorおよびWSO2 Enterprise Integratorにおいて管理者に限定されていますが、WSO2 API Managerでは、管理者に加えてAPI作成者にもアクセス権が付与されます。これにより、信頼されているものの特権を持つユーザーによる不正なアクションの実行や実行環境の侵害が可能になる場合があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.