PT-2021-21342 · Wso2 · Wso2 Identity Server

Publicado 2021-12-07 · Atualizado 2021-12-09 · CVE-2021-36760

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

WSO2 Identity Server versão 5.7.0

Descrição

É possível um ataque XSS baseado em DOM no endpoint de recuperação de conta, afetando o parâmetro callback por meio da modificação da URL que o precede. Assim que o procedimento de redefinição de nome de usuário ou senha for concluído, o código JavaScript será executado. Além disso, há uma vulnerabilidade de redirecionamento aberto no endpoint recoverpassword.do por um motivo semelhante.

Recomendações

Para o WSO2 Identity Server versão 5.7.0, considere desativar o endpoint recoverpassword.do até que um patch esteja disponível para evitar possíveis ataques XSS baseados em DOM. Restrinja o acesso ao accountrecoveryendpoint para minimizar o risco de exploração. Evite usar o parâmetro callback no endpoint afetado até que o problema seja resolvido.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-36760

Produtos afetados

Wso2 Identity Server

Referências · 6

• https://osv.dev/vulnerability/CVE-2021-36760 · Aviso do Fabricante
• https://docs.wso2.com/display/Security/2021+Advisories · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-36760 · Nota de Segurança
• https://t.me/cvenotify/24383 · Publicação no Telegram
• https://t.me/cibsecurity/33529 · Publicação no Telegram
• https://docs.wso2.com/display/Security/Security+Advisory+WSO2-2021-1314 · Aviso do Fabricante