PT-2022-27428 · Wso2 · Wso2 Carbon-Registry
CVE-2022-4520
·
Publicado
2022-12-15
·
Atualizado
2022-12-20
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Versões do WSO2 carbon-registry até a 4.8.11
Descrição
Foi encontrada uma vulnerabilidade no componente Pesquisa Avançada do WSO2 carbon-registry, afetando alguma funcionalidade desconhecida do arquivo components/registry/org.wso2.carbon.registry.search.ui/src/main/resources/web/search/advancedSearchForm-ajaxprocessor.jsp. A manipulação do argumento
mediaType/rightOp/leftOp/rightPropertyValue/leftPropertyValue leva a um ataque de cross-site scripting. O ataque pode ser lançado remotamente. A atualização para a versão 4.8.12 resolve esse problema.Recomendações
Para versões do WSO2 carbon-registry até a 4.8.11, atualize para a versão 4.8.12 para resolver o problema. Como solução temporária, considere restringir o acesso ao componente Pesquisa Avançada até que a atualização seja aplicada. Evite usar os argumentos
mediaType, rightOp, leftOp, rightPropertyValue e leftPropertyValue no componente afetado até que o problema seja resolvido.Exploit
Correção
Improper Neutralization
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Wso2 Carbon-Registry