多個 WSO2 產品的管理主控台受到跨網站指令碼弱點影響： 
 - WSO2 API Manager 2.2.0、2.5.0、2.6.0、3.0.0、3.1.0、3.2.0、4.0.0 版
 - WSO2 API Manager Analytics 2.2.0、2.5.0、2.6.0 版
 - WSO2 API Microgateway 2.2.0 版
 - WSO2 Data Analytics Server 3.2.0 版 - WSO2 Entreprise Integrator 6.2.0、6.3.0、6.4.0、6.5.0、6.6.0 版
 - WSO2 IS as Key Manager 5.5.0、5.6.0、5.7.0、5.9.0、5.10.0 版
 - WSO2 Identity Server 5.5.0、5.6.0、5.7.0、5.8.0、5.9.0、5.10.0、5.11.0、6.0.0 版
 - WSO2 Identity Server Analytics  5.5.0、5.6.0 版

未經驗證的遠端攻擊者可利用此弱點來鎖定管理主控台使用者的瀏覽器，以執行任意作業。

複数の WSO2 製品の管理コンソールは、クロスサイトスクリプティングの脆弱性の影響を受けます。 
 - WSO2 API Manager バージョン 2.2.0、2.5.0、2.6.0、3.0.0、3.1.0、3.2.0、4.0.0
 - WSO2 API Manager Analytics バージョン 2.2.0、2.5.0、2.6.0
 - WSO2 API Microgateway バージョン 2.2.0
 - WSO2 Data Analytics Server バージョン 3.2.0 - WSO2 Entreprise Integrator バージョン 6.2.0、6.3.0、6.4.0、6.5.0、6.6.0
 - WSO2 IS as Key Manager バージョン 5.5.0、5.6.0、5.7.0、5.9.0、5.10.0
 - WSO2 Identity Server バージョン 5.5.0、5.6.0、5.7.0、5.8.0、5.9.0、5.10.0、5.11.0、6.0.0
 - WSO2 Identity Server Analytics バージョン 5.5.0、5.6.0

この脆弱性を悪用することで、リモートの認証されていない攻撃者が管理コンソールユーザーのブラウザをターゲットにして、任意の操作を実行する可能性があります。

多款 WSO2 产品的管理控制台受到跨站脚本漏洞的影响： 
 - WSO2 API Manager 2.2.0、2.5.0、2.6.0、3.0.0、3.1.0、3.2.0、4.0.0 版
 - WSO2 API Manager Analytics 2.2.0、2.5.0、2.6.0 版
 - WSO2 API Microgateway 2.2.0 版
 - WSO2 Data Analytics Server 3.2.0 版 - WSO2 Enterprise Integrator 6.2.0、6.3.0、6.4.0、6.5.0、6.6.0 版
 - WSO2 IS as Key Manager 5.5.0、5.6.0、5.7.0、5.9.0、5.10.0 版
 - WSO2 Identity Server 5.5.0、5.6.0、5.7.0、5.8.0、5.9.0、5.10.0、5.11.0、6.0.0 版
 - WSO2 Identity Server Analytics 5.5.0、5.6.0 版

未经身份验证的远程攻击者可利用此漏洞，以管理控制台用户浏览器为目标，执行任意操作。

The management console of multiple WSO2 products suffer from a Cross-Site Scripting vulnerability : 
 - WSO2 API Manager versions 2.2.0, 2.5.0, 2.6.0, 3.0.0, 3.1.0, 3.2.0, 4.0.0
 - WSO2 API Manager Analytics versions 2.2.0, 2.5.0, 2.6.0
 - WSO2 API Microgateway version 2.2.0
 - WSO2 Data Analytics Server version 3.2.0 - WSO2 Entreprise Integrator versions 6.2.0, 6.3.0, 6.4.0, 6.5.0, 6.6.0
 - WSO2 IS as Key Manager versions 5.5.0, 5.6.0, 5.7.0, 5.9.0, 5.10.0
 - WSO2 Identity Server versions 5.5.0, 5.6.0, 5.7.0, 5.8.0, 5.9.0, 5.10.0, 5.11.0, 6.0.0
 - WSO2 Identity Server Analytics versions 5.5.0, 5.6.0

By leveraging this vulnerability, a remote and unauthenticated attacker can target management console users browsers to perform arbitrary operations.

ID	名稱	產品	系列	已發布	已更新	嚴重性
114261	WSO2 Management Console 跨網站指令碼	Web App Scanning	Component Vulnerability	2024/4/22	2024/4/22	medium
114261	WSO2 管理コンソールのクロスサイトスクリプティング	Web App Scanning	Component Vulnerability	2024/4/22	2024/4/22	medium
114261	WSO2 Management Console 跨站脚本	Web App Scanning	Component Vulnerability	2024/4/22	2024/4/22	medium
114261	WSO2 Management Console Cross-Site Scripting	Web App Scanning	Component Vulnerability	2024/4/22	2024/4/22	medium

偵測

搜尋 Plugin

medium

medium

medium

medium