CVE-2025-10907 in API Manager
요약
\~에 의해 VulDB • 2026. 05. 30.
SOAP 관리 서비스에서 업로드된 콘텐츠와 대상에 대한 검증이 불충분하여 여러 WSO2 제품에 임의 파일 업로드 취약점이 존재합니다. 관리 권한을 가진 악의적 공격자는 배포 환경 내 사용자가 제어할 수 있는 위치에 특별히 조작된 파일을 업로드할 수 있습니다.
성공적인 악용 시 업로드된 파일의 처리 방식에 따라 서버에서 원격 코드 실행(RCE)으로 이어질 수 있습니다. 기본적으로 이 취약점은 영향을 받는 SOAP 서비스에 대한 관리 접근 권한이 있는 사용자만 악용할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.