Multiple critical vulnerabilities in WSO2 API Manager, including SQL injection and cross-site scripting, allow remote attackers to bypass security controls, escalate privileges, execute arbitrary code, and cause denial of service. The CVSS Base Score is 10.0 (Critical). The article confirms mitigations are available but does not specify the affected version ranges or the exact fixed version to upgrade to.
[WID-SEC-2026-2085] WSO2 API Manager: Mehrere Schwachstellen CVSS Base Score 10.0 (kritisch) CVSS Temporal Score 8.7 (hoch) Remoteangriff ja Datum 25.06.2026 Stand 26.06.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux UNIX Produktbeschreibung WSO2 API Manager ist eine Open-Source-Plattform für das Management von APIs, die deren Erstellung, Veröffentlichung, Steuerung und Analyse ermöglicht. Produkte 25.06.2026 Open Source WSO2 API Manager Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in WSO2 API Manager ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um einen Denial of Service Angriff durchzuführen, um seine Privilegien zu erhöhen, um beliebigen Programmcode auszuführen, um einen SQL-Injection Angriff durchzuführen, um einen Cross-Site Scripting Angriff durchzuführen, um Informationen offenzulegen, und um Daten zu manipulieren. CVE Informationen Versionshistorie Feedback zum Advisory geben