WSO2-2021-1261: WSO2 ESB의 여러 크로스 사이트 스크립팅

잘못된 출력 인코딩으로 인해 WSO2 ESB에서 여러 크로스 사이트 스크립팅(XSS) 공격이 확인되었습니다.

공급업체 공개:

이 취약점에 대한 공급업체의 공개 및 수정 사항은 여기에서 확인할 수 있습니다.

CVE가 없는 이유는?

저나 공급업체 모두 이 취약점에 대해 CVE를 요청하지 않았습니다.

요구 사항:

이 취약점은 다음을 요구합니다:

• 일부 XSS는 유효한 사용자 자격 증명이 필요합니다.

개념 증명:

자세한 내용과 악용 과정은 이 PDF에서 확인할 수 있습니다.