PT-2020-13382 · Wso2 · Wso2 Api Manager

Publicado 2020-05-20 · Atualizado 2022-05-24 · CVE-2020-13226

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

WSO2 API Manager versão 3.0.0

Descrição

A vulnerabilidade permite uma restrição inadequada do acesso de rede de saída a partir de um nó Publisher, podendo levar a ataques de falsificação de solicitação do lado do servidor (SSRF) em toda a intranet do nó.

Recomendações

Para o WSO2 API Manager versão 3.0.0, restrinja o acesso de rede de saída do nó Publisher para evitar ataques SSRF. Como solução alternativa temporária, considere limitar o acesso ao nó Publisher para minimizar o risco de exploração.

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2020-13226

GHSA-JFGP-Q2HG-W285

Produtos afetados

Wso2 Api Manager

Referências · 9

• https://github.com/wso2/product-apim/issues/7677 · Nota
• https://github.com/wso2/product-apim · Nota
• https://github.com/wso2/docs-apim/issues/816 · Nota
• https://docs.wso2.com/display/Security/Security+Advisories · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-jfgp-q2hg-w285 · Aviso do Fabricante
• https://docs.wso2.com/display/Security/WSO2+Security+Vulnerability+Management+Process · Aviso do Fabricante
• https://t.me/cvenotify/3930 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-13226 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-13226 · Aviso do Fabricante