CVE-2022-29548에 대한 개념 증명 익스플로잇: 여러 WSO2 제품의 관리 콘솔에서 반사형 XSS 문제가 존재합니다. 이는 다음 제품에 영향을 미칩니다: API Manager 2.2.0, 2.5.0, 2.6.0, 3.0.0, 3.1.0, 3.2.0 및 4.0.0; API Manager Analytics 2.2.0, 2.5.0 및 2.6.0; API Microgateway 2.2.0; Data Analytics Server 3.2.0; Enterprise Integrator 6.2.0, 6.3.0, 6.4.0, 6.5.0 및 6.6.0; IS as Key Manager 5.5.0, 5.6.0, 5.7.0, 5.9.0 및 5.10.0; Identity Server 5.5.0, 5.6.0, 5.7.0, 5.9.0, 5.10.0 및 5.11.0; Identity Server Analytics 5.5.0 및 5.6.0; 그리고 WSO2 Micro Integrator 1.0.0.

참조

MITRE

공급업체 권고

수정 구현

PoC 참고 사항

• 테스트 대상: WSO2 API Manager 4.0.0
• 페이로드 조각: https://localhost:9443/carbon/admin/login.jsp?loginStatus=false&errorCode=%27);alert(document.domain)//