CVE-2025-2905 in API Manager
要約
〜によって VulDB • 2026年07月03日
WSO2 API Managerのゲートウェイコンポーネントには、作成されたURLパスにおけるXML入力の検証不十分により、XML外部エンティティ（XXE）脆弱性が存在します。ユーザーが提供したXMLは適切な制限なしで解析され、外部エンティティの解決が可能になります。
この脆弱性は、認証されていないリモート攻撃者によって悪用され、サーバーのファイルシステムからファイルを閲覧したり、サービス拒否（DoS）攻撃を実行したりすることができます。
* JDK 7または初期版JDK 8が実行されているシステムでは、ファイルの内容全体が露出する可能性があります。 * より新しいバージョンのJDK 8以降では、XMLパーサーの動作改善により、ファイルの最初の1行のみが読み取られる場合があります。 * 「Billion Laughs」ペイロードなどのDoS攻撃は、サービスの停止を引き起こす可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.