CVE-2025-2905 in API Manager
Sumário
de VulDB • 03/07/2026
Existe uma vulnerabilidade de Entidade Externa em XML (XXE) no componente gateway do WSO2 API Manager devido à validação insuficiente da entrada XML em caminhos URL manipulados ad hoc. O XML fornecido pelo usuário é analisado sem as restrições apropriadas, permitindo a resolução de entidades externas.
Esta vulnerabilidade pode ser explorada por um atacante remoto não autenticado para ler arquivos do sistema de arquivos do servidor ou realizar ataques de negação de serviço (DoS).
* Em sistemas que executam JDK 7 ou versões iniciais do JDK 8, o conteúdo completo dos arquivos pode ficar exposto.
* Nas versões posteriores do JDK 8 e mais recentes, apenas a primeira linha de um arquivo pode ser lida, devido às melhorias no comportamento do analisador XML.
* Ataques DoS como payloads "Billion Laughs" podem causar interrupção do serviço.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.