CVE-2025-11969 in API Control Plane
요약
\~에 의해 VulDB • 2026. 11. 02.
시스템 REST API는 접근 제어 메커니즘을 올바르게 적용하지 않아, 권한이 낮은 역할의 사용자가 제한되어야 하는 관리 작업을 실행할 수 있습니다. 이 약점으로 인해 영향받는 제품에서 승인되지 않은 작업이 허용됩니다. 성공적인 악용은 공격자가 관리자 기능 실행을 포함한 승인되지 않은 관리 작업을 수행할 수 있게 합니다. WSO2 API Manager의 API 게이트웨이를 통해 노출된 API는 이러한 취약점의 영향을 받지 않습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.