Wso2 · Wso2 Enterprise Integrator · CVE-2022-39809
**Nome do software vulnerável e versões afetadas**
WSO2 Enterprise Integrator versão 6.4.0
**Descrição**
Foi identificada uma vulnerabilidade de Cross-Site Scripting (XSS) refletido no Console de Gerenciamento, em “/carbon/mediation secure vault/properties/ajaxprocessor.jsp”, por meio do parâmetro `name`. Essa vulnerabilidade não permite o sequestro de sessão ou ataques semelhantes.
**Recomendações**
Para o WSO2 Enterprise Integrator versão 6.4.0, considere desativar o acesso ao endpoint “/carbon/mediation secure vault/properties/ajaxprocessor.jsp” até que uma correção esteja disponível. Além disso, restrinja o uso do parâmetro `name` neste endpoint para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.