Crnković

**Nome do Software Vulnerável e Versões Afetadas** Produtos WSO2 (versões afetadas não especificadas) **Descrição** Existe uma vulnerabilidade de upload arbitrário de arquivos devido à validação inadequada do conteúdo carregado e do destino nos serviços administrativos SOAP. Um atacante com privilégios administrativos pode carregar um arquivo manipulado para um local sob seu controle no ambiente de implantação. A exploração bem-sucedida poderia resultar em execução remota de código (RCE) no servidor, dependendo de como o arquivo carregado é tratado. Esta questão é explorável apenas por usuários com acesso administrativo aos serviços SOAP afetados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** WSO2 products (affected versions not specified) **Description** A reflected cross-site scripting (XSS) issue exists in the authentication endpoints of WSO2 products because of insufficient output encoding. An attacker can inject JavaScript payloads into the authentication endpoint, which are then reflected in the response, potentially leading to browser-based attacks. Exploitation could result in redirection to malicious websites, UI manipulation, or unauthorized data access from the victim’s browser. Session cookies are protected with the httpOnly flag, which limits the risk of session hijacking through this method. The vulnerable endpoints are the authentication endpoints. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Produtos WSO2 (versões afetadas não especificadas) **Descrição** Uma vulnerabilidade de cross-site scripting (XSS) refletido existe no console de gerenciamento de vários produtos WSO2 devido à codificação de saída inadequada. Um agente malicioso pode injetar código JavaScript arbitrário na resposta manipulando parâmetros específicos, resultando em XSS refletido. A exploração bem-sucedida pode levar à manipulação da interface do usuário, redirecionamento para sites maliciosos ou roubo de dados do navegador. Cookies sensíveis relacionados à sessão são protegidos com a flag httpOnly, o que reduz o risco de sequestro de sessão. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Produtos WSO2 (versões afetadas não especificadas) **Descrição** Existe uma falha na qual o analisador XML está configurado de forma inadequada. A aplicação processa dados XML fornecidos pelo usuário sem restrições adequadas, permitindo potencialmente a resolução de entidades externas. Um atacante remoto e não autenticado poderia explorar isso para ler arquivos sensíveis do servidor ou causar uma condição de negação de serviço. A vulnerabilidade envolve a configuração inadequada do analisador XML e a análise de dados XML fornecidos pelo usuário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** WSO2 Micro Integrator (versões afetadas não especificadas) WSO2 Enterprise Integrator (versões afetadas não especificadas) WSO2 API Manager (versões afetadas não especificadas) **Descrição** Existe um problema de execução arbitrária de código devido a restrições insuficientes nos mecanismos de Script Mediator GraalJS e NashornJS. Usuários autenticados com privilégios elevados podem executar código arbitrário dentro do ambiente de execução de integração. No WSO2 Micro Integrator e no WSO2 Enterprise Integrator, o acesso a esses mecanismos de script é limitado a administradores por padrão. No WSO2 API Manager, o acesso se estende tanto a administradores quanto a criadores de API. Isso pode permitir que usuários confiáveis, porém privilegiados, realizem ações não autorizadas ou comprometam o ambiente de execução. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Produtos WSO2 (versões afetadas não especificadas) **Descrição** Existe uma falha de controle de acesso inadequado em vários produtos WSO2 devido à aplicação insuficiente de permissões em determinados Serviços Administrativos SOAP internos e APIs REST do Sistema. Isso permite que um usuário com baixos privilégios realize operações não autorizadas, incluindo o acesso a informações de nível de servidor. A vulnerabilidade afeta apenas interfaces administrativas internas e não impacta as APIs expostas através do API Gateway do WSO2 API Manager. A vulnerabilidade permite acesso não autorizado a informações do servidor por meio dos Serviços Administrativos SOAP internos. O problema origina-se da aplicação insuficiente de permissões dentro dos Serviços Administrativos SOAP internos e das APIs REST do Sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** WSO2 API Manager (versões afetadas não especificadas) **Descrição** Existe um problema de gerenciamento impróprio de privilégios no WSO2 API Manager devido à falta de verificações de autenticação e autorização no endpoint Dynamic Client Registration (DCR) de keymanager-operations. Um usuário mal-intencionado pode explorar essa falha para gerar tokens de acesso com privilégios elevados, potencialmente resultando em acesso administrativo e na capacidade de executar operações não autorizadas. O endpoint afetado é `/keymanager-operations/DCR`. A operação vulnerável envolve a geração de tokens de acesso. Os `tokens de acesso` são gerados com privilégios elevados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.