CVSS 9.0 以上
CVE-2025-11969
要約
System REST APIでアクセス制御が正しく適用されておらず、低い権限のロールのユーザーが、本来制限されるべき管理操作を実行できるとされている。悪意ある者が悪用に成功すると、管理機能の実行を含む不正な管理操作を行える可能性がある。WSO2 API ManagerのAPI Gatewayを通じて公開されるAPIは、この脆弱性の影響を受けないと記載されている。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
WSO2 API Manager
このタグの新着を RSS で受け取る: WSO2 API Manager(使い方)
判定の理由
- CVSS 9.0 以上