WSO2-2020-0731: WSO2 Carbon में XXE और XSS कमजोरियाँ

विभिन्न WSO2 उत्पादों में एक संभावित XXE और XSS की पहचान की गई है।

विक्रेता प्रकटीकरण:

इस कमजोरी के लिए विक्रेता का प्रकटीकरण और समाधान यहाँ पाया जा सकता है।

CVE क्यों नहीं?

इन कमजोरियों के लिए न तो मैंने और न ही विक्रेता ने CVE का अनुरोध किया।

आवश्यकताएँ:

इस कमजोरी के लिए आवश्यक है:

• किसी वैध WSO2 उपयोगकर्ता को एक दुर्भावनापूर्ण रिपॉजिटरी जोड़ने के लिए राजी करना
  या
  
• वैध उपयोगकर्ता क्रेडेंशियल

प्रमाण की अवधारणा:

अधिक विवरण और शोषण प्रक्रिया इस PDF में पाई जा सकती है।