PT-2020-15815 · Wso2 · Wso2 Identity Server Analytics+8
CVE-2020-24704
·
Publicado
2020-08-27
·
Atualizado
2024-01-11
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
WSO2 API Manager versões 2.2.0
WSO2 API Manager Analytics versões 2.2.0
WSO2 API Microgateway versões 2.2.0
WSO2 Data Analytics Server versões 3.2.0
WSO2 Enterprise Integrator versões até 6.6.0
WSO2 IS as Key Manager versões 5.5.0
WSO2 Identity Server versões 5.5.0 e 5.8.0
WSO2 Identity Server Analytics versões 5.5.0
WSO2 IoT Server versões 3.3.0 e 3.3.1
Descrição
Foi descoberta uma vulnerabilidade em determinados produtos WSO2, na qual a ferramenta Try It permite XSS refletido.
Recomendações
Para o WSO2 API Manager versão 2.2.0, considere desativar a ferramenta Try It até que uma correção esteja disponível.
Para o WSO2 API Manager Analytics versão 2.2.0, considere desativar a ferramenta Try It até que uma correção esteja disponível.
Para o WSO2 API Microgateway versão 2.2.0, considere desativar a ferramenta Try It até que uma correção esteja disponível.
Para o WSO2 Data Analytics Server versão 3.2.0, considere desativar a ferramenta Try It até que um patch esteja disponível.
Para as versões do WSO2 Enterprise Integrator até a 6.6.0, considere desativar a ferramenta Try It até que um patch esteja disponível.
Para o WSO2 IS as Key Manager versão 5.5.0, considere desativar a ferramenta Try It até que um patch esteja disponível.
Para as versões 5.5.0 e 5.8.0 do WSO2 Identity Server, considere desativar a ferramenta Try It até que um patch esteja disponível.
Para a versão 5.5.0 do WSO2 Identity Server Analytics, considere desativar a ferramenta Try It até que um patch esteja disponível.
Para as versões 3.3.0 e 3.3.1 do WSO2 IoT Server, considere desativar
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wso2 Api Manager
Wso2 Api Manager Analytics
Wso2 Api Microgateway
Wso2 Data Analytics Server
Wso2 Enterprise Integrator
Wso2 Is As Key Manager
Wso2 Identity Server
Wso2 Identity Server Analytics
Wso2 Iot Server