偵測

WSO2 Management Console 跨網站指令碼

medium Web App Scanning Plugin ID 114261

語系：

概要

WSO2 Management Console 跨網站指令碼

說明

多個 WSO2 產品的管理主控台受到跨網站指令碼弱點影響：
- WSO2 API Manager 2.2.0、2.5.0、2.6.0、3.0.0、3.1.0、3.2.0、4.0.0 版
 - WSO2 API Manager Analytics 2.2.0、2.5.0、2.6.0 版
 - WSO2 API Microgateway 2.2.0 版
 - WSO2 Data Analytics Server 3.2.0 版 - WSO2 Entreprise Integrator 6.2.0、6.3.0、6.4.0、6.5.0、6.6.0 版
 - WSO2 IS as Key Manager 5.5.0、5.6.0、5.7.0、5.9.0、5.10.0 版
 - WSO2 Identity Server 5.5.0、5.6.0、5.7.0、5.8.0、5.9.0、5.10.0、5.11.0、6.0.0 版
 - WSO2 Identity Server Analytics 5.5.0、5.6.0 版

未經驗證的遠端攻擊者可利用此弱點來鎖定管理主控台使用者的瀏覽器，以執行任意作業。

解決方案

依據 WSO2 公告套用修正後的更新層級 (或更新版本)。

另請參閱

https://security.docs.wso2.com/en/latest/security-announcements/security-advisories/2022/WSO2-2021-1603/

Plugin 詳細資訊

嚴重性: Medium

ID: 114261

類型: remote

已發布: 2024/4/22

已更新: 2024/4/22

掃描範本: basic, full, pci, scan

風險資訊

VPR

風險因素: Low

分數: 3.8

CVSS v2

風險因素: Medium

基本分數: 4.3

媒介: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N

CVSS 評分資料來源: CVE-2022-29548

CVSS v3

風險因素: Medium

基本分數: 6.1

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

CVSS 評分資料來源: CVE-2022-29548

弱點資訊

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2022/4/1

弱點發布日期: 2022/4/1

參考資訊

CVE: CVE-2022-29548