PT-2020-12918 · Wso2 · Wso2 Enterprise Integrator

Publicado 2020-04-17 · Atualizado 2021-07-21 · CVE-2020-11885

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do WSO2 Enterprise Integrator anteriores à 6.6.0

Descrição

A vulnerabilidade permite que um usuário com acesso ao console de administração explore uma vulnerabilidade XXE utilizando o validador XML. Isso pode levar a chamadas de rede indesejadas, como a falsificação de solicitação do lado do servidor (SSRF), por meio de um arquivo enviado. Não há informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

Para versões anteriores à 6.6.0, atualize para a versão 6.6.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao recurso de validador XML para minimizar o risco de exploração.

Correção

SSRF

XXE

Enumeração de Fraquezas

CWE-918

CWE-611

Identificadores relacionados

CVE-2020-11885

Produtos afetados

Wso2 Enterprise Integrator

Referências · 4

• https://osv.dev/vulnerability/CVE-2020-11885 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-11885 · Nota de Segurança
• https://t.me/cvenotify/2913 · Publicação no Telegram
• https://docs.wso2.com/display/Security/Security+Advisory+WSO2-2020-0684 · Aviso do Fabricante