> WSO2 跨站脚本漏洞

WSO2 跨站脚本漏洞

CNNVD-ID编号	CNNVD-202008-1348	CVE编号	CVE-2020-24704
发布时间	2020-08-27	更新时间	2021-01-05
漏洞类型	跨站脚本	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	N/A

漏洞介绍

WSO2 products中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。主要受影响版本如下：API Manager 2.2.0版本, API Manager Analytics 2.2.0版本,API Microgateway 2.2.0版本,Data Analytics Server 3.2.0版本,Enterprise Integrator 从6.6.0开始版本, IS as Key Manager 5.5.0版本, Identity Server 5.5.0版本和5.8.0版本, Identity Server Analytics 5.5.0版本,IoT Server 3.3.0版本和3.3.1版本.

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://docs.wso2.com/display/Security/Security+Advisory+WSO2-2020-0685

参考网址

来源:MISC

链接：https://docs.wso2.com/display/Security/Security+Advisory+WSO2-2020-0685

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202008-1348