CVE-2025-11969 in API Control Plane
Tóm tắt
Bởi VulDB • 02/11/2026
Các REST API của hệ thống không thực thi đúng các cơ chế kiểm soát truy cập, cho phép người dùng có vai trò quyền hạn thấp hơn thực hiện các hành động quản trị vốn bị giới hạn. Điểm yếu này cho phép thực hiện các thao tác trái phép trên sản phẩm bị ảnh hưởng.
Vi khai thác thành công có thể giúp một kẻ tấn công độc hại thực hiện các hoạt động quản trị không được ủy quyền, bao gồm cả việc thực thi các chức năng quản trị. Các API được expose qua WSO2 API Manager's API Gateway không chịu ảnh hưởng bởi lỗ hổng này.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.