注目★★★★★CISA KEV
WSO2製品にパストラバーサル、任意ファイル経由でRCE
30秒で把握
- 1WSO2 4製品にパストラバーサル脆弱性、RCEにつながる可能性
- 2API Control PlaneやAPI Managerで無制限ファイルアップロードが可能
- 3WSO2運用チームは影響確認とパッチ適用を近日中に実施
要約
WSO2 API Control Plane、API Manager、Traffic Manager、Universal Gatewayにパストラバーサル脆弱性がある。認証なしのファイルアップロードを許し、リモートコード実行（RCE）につながる可能性がある。
あなたへの影響
WSO2製品を運用する日本のチームは、近日中に影響範囲と修正版の有無を確認し、公開状況に応じてパッチ適用または外部公開機能の制限を進めてください。
推奨：パストラバーサルは、想定外のファイルパスを指定してファイル操作を行う脆弱性です。