Към съдържанието

CVE-2020-24590

9.1

CVSS 3.1

1,3%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

    Описание

    Оригинално описание

    The Management Console in WSO2 API Manager through 3.1.0 and API Microgateway 2.2.0 allows XML Entity Expansion attacks.

    Засегнати продукти

    • n/a n/a: n/a

    История

    • 21 август 2020 Публикувано

    Първоизточници

    CVE-2020-24590 | freedomonline.bg