PT-2020-10446 · Wso2 · Wso2 Api Manager

Sathish Kumar Balakrishnan · Publicado 2020-01-27 · Atualizado 2022-11-10 · CVE-2019-20435

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

WSO2 API Manager versão 2.6.0

Descrição

Um ataque XSS refletido poderia ser executado na página do editor de documentação de API embutido do API Publisher ao enviar uma solicitação HTTP GET com um parâmetro de solicitação docName malicioso.

Recomendações

Para o WSO2 API Manager versão 2.6.0, considere restringir o acesso à página do editor de documentação de API embutido até que uma correção esteja disponível e evite usar parâmetros de solicitação docName maliciosos em solicitações HTTP GET.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2019-20435

Produtos afetados

Wso2 Api Manager

Referências · 6

• 🔥 https://github.com/cybersecurityworks/Disclosed/issues/18 · Exploit
• 🔥 https://cybersecurityworks.com/zerodays/cve-2019-20435-wso2.html · Exploit
• https://t.me/cvenotify/496 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2019-20435 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2019-20435 · Aviso do Fabricante
• https://docs.wso2.com/display/Security/Security+Advisory+WSO2-2019-0633 · Aviso do Fabricante