CVE-2020-24706

WSO2 API Manager até a versão 3.1.0

WSO2 API Manager Analytics versão 2.5.0

WSO2 IS as Key Manager até a versão 5.10.0

WSO2 Identity Server até a versão 5.10.0

WSO2 Identity Server Analytics até a versão 5.6.0

WSO2 IoT Server versão 3.1.0

Foi detectada uma vulnerabilidade em determinados produtos WSO2, na qual a ferramenta Try It permite XSS refletido.

Para as versões do WSO2 API Manager até a 3.1.0, atualize para uma versão posterior à 3.1.0 para resolver o problema.

Para o WSO2 API Manager Analytics versão 2.5.0, atualize para uma versão posterior à 2.5.0 para resolver o problema.

Para o WSO2 IS as Key Manager versões até 5.10.0, atualize para uma versão posterior à 5.10.0 para resolver o problema.

Para as versões do WSO2 Identity Server até a 5.10.0, atualize para uma versão posterior à 5.10.0 para resolver o problema.

Para as versões do WSO2 Identity Server Analytics até a 5.6.0, atualize para uma versão posterior à 5.6.0 para resolver o problema.

Para o WSO2 IoT Server versão 3.1.0, atualize para uma versão posterior à 3.1.0 para resolver o problema.

Como solução alternativa temporária, considere desativar a ferramenta Try It até que um patch esteja disponível.