検出

WSO2 管理コンソールのクロスサイトスクリプティング

medium Web App Scanning プラグイン ID 114261

Language:

概要

WSO2 管理コンソールのクロスサイトスクリプティング

説明

複数の WSO2 製品の管理コンソールは、クロスサイトスクリプティングの脆弱性の影響を受けます。
- WSO2 API Manager バージョン 2.2.0、2.5.0、2.6.0、3.0.0、3.1.0、3.2.0、4.0.0
 - WSO2 API Manager Analytics バージョン 2.2.0、2.5.0、2.6.0
 - WSO2 API Microgateway バージョン 2.2.0
 - WSO2 Data Analytics Server バージョン 3.2.0 - WSO2 Entreprise Integrator バージョン 6.2.0、6.3.0、6.4.0、6.5.0、6.6.0
 - WSO2 IS as Key Manager バージョン 5.5.0、5.6.0、5.7.0、5.9.0、5.10.0
 - WSO2 Identity Server バージョン 5.5.0、5.6.0、5.7.0、5.8.0、5.9.0、5.10.0、5.11.0、6.0.0
 - WSO2 Identity Server Analytics バージョン 5.5.0、5.6.0

この脆弱性を悪用することで、リモートの認証されていない攻撃者が管理コンソールユーザーのブラウザをターゲットにして、任意の操作を実行する可能性があります。

ソリューション

WSO2 アドバイザリに従って修正された更新レベル (またはそれ以降) を適用してください。

参考資料

https://security.docs.wso2.com/en/latest/security-announcements/security-advisories/2022/WSO2-2021-1603/

プラグインの詳細

深刻度: Medium

ID: 114261

タイプ: remote

ファミリー: Component Vulnerability

公開日: 2024/4/22

更新日: 2024/4/22

スキャン テンプレート: basic, full, pci, scan

リスク情報

VPR

リスクファクター: Low

スコア: 3.8

CVSS v2

リスクファクター: Medium

基本値: 4.3

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N

CVSS スコアのソース: CVE-2022-29548

CVSS v3

リスクファクター: Medium

基本値: 6.1

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

CVSS スコアのソース: CVE-2022-29548

脆弱性情報

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2022/4/1

脆弱性公開日: 2022/4/1

参照情報

CVE: CVE-2022-29548