CVE-2025-2905 in API Manager
요약
\~에 의해 VulDB • 2026. 06. 14.
WSO2 API Manager의 게이트웨이 컴포넌트에서 XML 입력에 대한 검증이 불충분하여 XML External Entity(XXE) 취약점이 존재합니다. 사용자가 제공한 XML이 적절한 제한 없이 파싱되어 외부 엔티티 해석이 가능해집니다.
이 취약점은 인증되지 않은 원격 공격자가 서버의 파일 시스템에서 파일을 읽거나 서비스 거부(DoS) 공격을 수행하는 데 악용될 수 있습니다.
* JDK 7 또는 초기 JDK 8 버전이 실행되는 시스템에서는 전체 파일 내용이 노출될 수 있습니다. * 이후 JDK 8 버전 및 그 이후 버전에서는 XML 파서 동작의 개선으로 인해 파일의 첫 번째 줄만 읽힐 수 있습니다. * "Billion Laughs" 페이로드와 같은 DoS 공격은 서비스 중단으로 이어질 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.