WSO2-2020-0731: WSO2 Carbon의 XXE 및 XSS 취약점

여러 WSO2 제품에서 잠재적인 XXE 및 XSS 취약점이 확인되었습니다.

공급업체 공개:

이 취약점에 대한 공급업체의 공개 및 수정 사항은 여기에서 확인할 수 있습니다.

CVE가 없는 이유는?

저와 공급업체 모두 이러한 취약점에 대해 CVE를 요청하지 않았습니다.

요구 사항:

이 취약점을 악용하려면 다음이 필요합니다:

• 합법적인 WSO2 사용자를 속여 악성 저장소를 추가하도록 유도
  또는
  
• 유효한 사용자 자격 증명

개념 증명:

자세한 내용과 악용 절차는 이 PDF에서 확인할 수 있습니다.