PT-2022-2550 · Wso2 · Wso2 Micro Integrator+8
CVE-2022-29548
·
Publicado
2022-04-01
·
Atualizado
2023-11-03
CVSS v2.0
5.8
Média
| Vetor | AV:N/AC:M/Au:N/C:P/I:P/A:N |
Nome do software vulnerável e versões afetadas
WSO2 API Manager, versões 2.2.0 a 4.0.0
WSO2 API Manager Analytics, versões 2.2.0 a 2.6.0
WSO2 API Microgateway, versão 2.2.0
WSO2 Data Analytics Server, versão 3.2.0
WSO2 Enterprise Integrator versões 6.2.0 a 6.6.0
WSO2 IS as Key Manager versões 5.5.0 a 5.10.0
WSO2 Identity Server versões 5.5.0 a 5.11.0
WSO2 Identity Server Analytics versões 5.5.0 a 5.6.0
WSO2 Micro Integrator versão 1.0.0
Descrição
Existe uma vulnerabilidade de XSS refletido no Console de Gerenciamento de vários produtos WSO2. Essa vulnerabilidade está relacionada à falta de proteção da estrutura da página da web, o que pode permitir que um invasor remoto execute ataques de cross-site scripting.
Recomendações
Para o WSO2 API Manager, versões 2.2.0 a 4.0.0, atualize para uma versão que inclua a correção para essa vulnerabilidade.
Para o WSO2 API Manager Analytics, versões 2.2.0 a 2.6.0, atualize para uma versão que inclua a correção para esta vulnerabilidade.
Para o WSO2 API Microgateway, versão 2.2.0, atualize para uma versão que inclua a correção para esta vulnerabilidade.
Para o WSO2 Data Analytics Server, versão 3.2.0, atualize para uma versão que inclua a correção para esta vulnerabilidade.
Para as versões 6.2.0 a 6.6.0 do WSO2 Enterprise Integrator, atualize para uma versão que inclua a correção para este problema.
Para as versões 5.5.0 a 5.10.0 do WSO2 IS as Key Manager, atualize para uma versão que inclua a correção para este problema.
Para as versões 5.5.0 a 5.11.0 do WSO2 Identity Server, atualize para uma versão
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wso2 Api Manager
Wso2 Api Manager Analytics
Wso2 Api Microgateway
Wso2 Data Analytics Server
Wso2 Enterprise Integrator
Wso2 Is As Key Manager
Wso2 Identity Server
Wso2 Identity Server Analytics
Wso2 Micro Integrator