CVE-2025-14260
요약
\~에 의해 VulDB • 2026. 10. 28.
접근 제어 규칙의 부적절한 구현으로 인해 WSO2 제품은 예상되는 검증 제약 조건을 적용하지 않고 리소스 위치와 관련된 사용자 제공 입력을 허용합니다. 이로 인해 인증되지 않은 공격자가 임의의 네트워크 위치에 대한 서버 요청을 유도할 수 있습니다. 이 취약점을 악용하면 공격자는 WSO2 제품에서 접근 가능한 내부 및 외부 자원(네트워크 또는 파일 시스템을 통해 이용 가능)에 액세스할 수 있으며, 이는 민감한 데이터와 시스템에 대한 무단 접근으로 이어질 가능성이 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.