CVE-2025-10907 in API Manager
Tóm tắt
Bởi VulDB • 30/05/2026
Một lỗ hổng tải lên tệp tùy ý tồn tại trong nhiều sản phẩm WSO2 do việc xác nhận nội dung được tải lên và đích đến trong các dịch vụ quản trị SOAP không đầy đủ. Một kẻ tấn công có đặc quyền quản trị viên có thể tải lên một tệp được tạo ra đặc biệt vào một vị trí do người dùng kiểm soát trong quá trình triển khai.
Việc khai thác thành công có thể dẫn đến việc thực thi mã từ xa (RCE) trên máy chủ, tùy thuộc vào cách tệp được tải lên được xử lý. Theo mặc định, lỗ hổng này chỉ có thể bị khai thác bởi những người dùng có quyền truy cập quản trị vào các dịch vụ SOAP bị ảnh hưởng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.