Към съдържанието
Търсене

CVE-2024-5139: WSO2 Enterprise Integrator, XSS

6.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The Authentication Endpoint accepts user-supplied input without sufficient encoding, allowing for the injection of malicious JavaScript payloads. This vulnerability can be triggered by submitting crafted input to the Authentication Endpoint. Successful exploitation allows an attacker to redirect the user's browser to a malicious website, modify the web page's user interface, or extract sensitive information from the browser. However, due to the `httpOnly` flag on session-related cookies, session hijacking is not possible.

Засегнати продукти

  • WSO2 WSO2 Enterprise Integrator: преди 6.6.0; 6.6.0 преди 6.6.0.204
  • WSO2 WSO2 Identity Server: преди 5.10.0; 5.10.0 преди 5.10.0.310; 6.0.0 преди 6.0.0.212; 6.1.0 преди 6.1.0.195; 7.0.0 преди 7.0.0.64
  • WSO2 WSO2 API Manager: преди 3.1.0; 3.1.0 преди 3.1.0.286; 3.2.0 преди 3.2.0.376; 3.2.1 преди 3.2.1.10; 4.0.0 преди 4.0.0.299; 4.1.0 преди 4.1.0.159; 4.2.0 преди 4.2.0.91; 4.3.0 преди 4.3.0.6
  • WSO2 WSO2 Open Banking AM: преди 2.0.0; 2.0.0 преди 2.0.0.336
  • WSO2 WSO2 Identity Server as Key Manager: преди 5.10.0; 5.10.0 преди 5.10.0.306
  • WSO2 WSO2 Open Banking IAM: преди 2.0.0; 2.0.0 преди 2.0.0.357
  • WSO2 WSO2 Carbon User Management UI: 5.14.127 преди 5.14.127.6; 5.17.5 преди 5.17.5.273; 5.17.118 преди 5.17.118.3; 5.18.187 преди 5.18.187.260; 5.18.248 преди 5.18.248.12; 5.23.8 преди 5.23.8.191; 5.24.8 преди 5.24.8.3; 5.25.92 преди 5.25.92.99; 5.25.705 преди 5.25.705.3; 7.0.78 преди 7.0.78.43

Вид слабост

История

  • 21 октомври 2026 Публикувано

Други уязвимости в WSO2 WSO2 Enterprise Integrator

Първоизточници

CVE-2024-5139: WSO2 Enterprise Integrator, XSS | freedomonline.bg