PT-2020-15814 · Wso2 · Wso2 Identity Server Analytics+8
CVE-2020-24703
·
Publicado
2020-08-27
·
Atualizado
2024-01-11
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
WSO2 API Manager versões 2.2.0
WSO2 API Manager Analytics versões 2.2.0
WSO2 API Microgateway versões 2.2.0
WSO2 Data Analytics Server versões 3.2.0
WSO2 Enterprise Integrator versões até 6.6.0
WSO2 IS as Key Manager versões 5.5.0
WSO2 Identity Server versões 5.5.0 e 5.8.0
WSO2 Identity Server Analytics versões 5.5.0
WSO2 IoT Server versões 3.3.0 e 3.3.1
Descrição
Foi descoberta uma vulnerabilidade em determinados produtos WSO2, na qual um cookie de sessão válido do Carbon Management Console pode ser enviado a um servidor controlado por um invasor se a vítima enviar uma solicitação “Try It” maliciosa, também conhecida como sequestro de sessão.
Recomendações
Para o WSO2 API Manager versão 2.2.0, atualize para uma versão mais recente para mitigar o risco.
Para o WSO2 API Manager Analytics versão 2.2.0, atualize para uma versão mais recente para mitigar o risco.
Para o WSO2 API Microgateway versão 2.2.0, atualize para uma versão mais recente para mitigar o risco.
Para o WSO2 Data Analytics Server versão 3.2.0, atualize para uma versão mais recente para mitigar o risco.
Para o WSO2 Enterprise Integrator versões até 6.6.0, atualize para uma versão posterior à 6.6.0 para mitigar o risco.
Para o WSO2 IS as Key Manager versão 5.5.0, atualize para uma versão mais recente para mitigar o risco.
Para o WSO2 Identity Server versões 5.5.0 e 5.8.0, atualize para uma versão posterior à 5.8.0 para mitigar o risco.
Para o WSO2 Identity Server Analytics versão 5.5.0, atualize para uma versão mais recente para mitigar o risco.
Para o WSO2 IoT Server versão
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Wso2 Api Manager
Wso2 Api Manager Analytics
Wso2 Api Microgateway
Wso2 Data Analytics Server
Wso2 Enterprise Integrator
Wso2 Is As Key Manager
Wso2 Identity Server
Wso2 Identity Server Analytics
Wso2 Iot Server