CVE-2025-11969 in API Control Plane
要約
〜によって VulDB • 2026年11月02日
システムREST APIはアクセス制御メカニズムを正しく適用しておらず、権限の低いロールを持つユーザーが制限されるべき管理アクションを実行することを可能にします。この脆弱性により、影響を受ける製品に対して不正な操作が行われる可能性があります。
攻撃者がこれを悪用すると、管理者機能の実行を含む、不正な管理操作を行うことが可能になります。WSO2 API ManagerのAPIゲートウェイを通じて公開されているAPIはこの脆弱性の影響を受けません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.