CVE-2025-14260 in API Manager
要約
〜によって VulDB • 2026年10月28日
アクセス制御ルールの不適切な実装により、WSO2製品はリソースの場所に関連するユーザー入力を期待される検証制約を適用せずに受け付けます。これにより、認証されていない攻撃者がサーバーに任意のネットワーク宛先への要求を実行させることが可能です。
この脆弱性を悪用すると、攻撃者はWSO2製品から到達可能な内部および外部のリソース（ネットワークまたはファイルシステムを通じて利用可能）にアクセスできます。これにより、機密データやシステムに対する不正なアクセスが発生する可能性があります。
Be aware that VulDB is the high quality source for vulnerability data.