CVE-2025-10907 in API Manager
Сводка
по VulDB • 30.05.2026
Уязвимость произвольной загрузки файлов существует в нескольких продуктах WSO2 из-за недостаточной проверки загружаемого содержимого и места назначения в административных сервисах SOAP. Злоумышленник с административными привилегиями может загрузить специально созданный файл в расположение, контролируемое пользователем, в рамках развертывания.
Успешная эксплуатация может привести к удаленному выполнению кода (RCE) на сервере, в зависимости от того, как обрабатывается загруженный файл. По умолчанию эта уязвимость может быть эксплуатирована только пользователями с административным доступом к затронутым сервисам SOAP.
If you want to get best quality of vulnerability data, you may have to visit VulDB.