CVE-2020-17454
WSO2 API Manager 3.1.0 और उससे पहले के संस्करणों में "publisher" कंपोनेंट के एडमिन इंटरफ़ेस पर reflected XSS मौजूद है। अधिक सटीक रूप से, owner POST पैरामीटर में XSS पेलोड इंजेक्ट करना संभव है, जो...
- प्रकाशित
- 21 अक्टू॰ 2020
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 28 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:Nकम · अगले 30 दिन
- प्रतिशत
- 55.6%
- मॉडल दिनांक
- 24 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
WSO2 API Manager 3.1.0 और उससे पहले के संस्करणों में "publisher" कंपोनेंट के एडमिन इंटरफ़ेस पर reflected XSS मौजूद है। अधिक सटीक रूप से, owner POST पैरामीटर में XSS पेलोड इंजेक्ट करना संभव है, जो उपयोगकर्ता इनपुट को फ़िल्टर नहीं करता है। एक वैध Owner Name के स्थान पर XSS पेलोड रखने से एक मोडल बॉक्स प्रकट होता है जो इंजेक्ट किए गए पेलोड से जोड़ा गया एक त्रुटि संदेश लिखता है (डेटा एन्कोडिंग के किसी भी रूप के बिना)। इसका CSRF के माध्यम से भी शोषण किया जा सकता है।
स्रोत
🐞 ओसीडी लोगों द्वारा पाए गए CVE का रिपॉजिटरी
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।