MAL-007: WSO2 ESB のローカルレジストリエントリを介した XML 外部エンティティ

WSO2 ESB の「Local Entities」ツールにおいて、インライン XML 外部エンティティ（XXE）攻撃が確認されました。

CVE がないのはなぜか？

ベンダーは、この脆弱性は「WUM で修正済み」であり、公開開示は行われていないと回答しました。

要件：

この脆弱性を悪用するには以下が必要です：

• 有効なユーザー資格情報

概念実証：

詳細と悪用手順については、この PDF を参照してください。