Към съдържанието
Търсене

CVE-2024-7075: WSO2 Enterprise Integrator, XSS

4.6

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The user search function within the management console fails to properly encode user-supplied input before rendering it in the browser. This allows an attacker to inject malicious scripts that are then executed by the user's browser in the context of the management console. Successful exploitation enables an attacker to redirect the user's browser to a malicious website, modify the web page's user interface, or extract information from the browser. However, due to the use of the httpOnly flag on sensitive session cookies, session hijacking or similar attacks are prevented.

Засегнати продукти

  • WSO2 WSO2 Enterprise Integrator: преди 6.6.0; 6.6.0 преди 6.6.0.212
  • WSO2 WSO2 API Manager: преди 3.2.0; 3.2.0 преди 3.2.0.388; 3.2.1 преди 3.2.1.31; 4.0.0 преди 4.0.0.325; 4.1.0 преди 4.1.0.186; 4.2.0 преди 4.2.0.125; 4.3.0 преди 4.3.0.36; 4.4.0 преди 4.4.0.2
  • WSO2 WSO2 Identity Server: преди 5.11.0; 5.11.0 преди 5.11.0.364; 6.0.0 преди 6.0.0.208; 6.1.0 преди 6.1.0.187; 7.0.0 преди 7.0.0.60
  • WSO2 WSO2 Carbon User Management UI: 5.14.127 преди 5.14.127.12; 5.17.118 преди 5.17.118.12; 5.18.187 преди 5.18.187.266; 5.18.187 преди 5.18.187.282; 5.18.248 преди 5.18.248.24; 5.23.8 преди 5.23.8.185; 5.24.8 преди 5.24.8.13; 5.25.92 преди 5.25.92.93; 5.25.705 преди 5.25.705.13; 5.25.713 преди 5.25.713.3; 7.0.78 преди 7.0.78.34

Вид слабост

История

  • 2 ноември 2026 Публикувано

Други уязвимости в WSO2 WSO2 Enterprise Integrator

Първоизточници

CVE-2024-7075: WSO2 Enterprise Integrator, XSS | freedomonline.bg