WSO2-2020-0731: ثغرات XXE و XSS في WSO2 Carbon

تم تحديد ثغرات XXE و XSS محتملة في العديد من منتجات WSO2.

إفصاح البائع:

يمكن العثور على إفصاح البائع وإصلاح هذه الثغرة هنا.

لماذا لا يوجد CVE؟

لم يقم البائع ولا أنا بطلب CVE لهذه الثغرات.

المتطلبات:

تتطلب هذه الثغرة:

• إقناع مستخدم WSO2 شرعي بإضافة مستودع ضار
  أو
  
• بيانات اعتماد مستخدم صالحة

إثبات المفهوم:

يمكن العثور على مزيد من التفاصيل وعملية الاستغلال في هذا PDF.