WSO2-2021-1261: Множественные межсайтовые скриптинги в WSO2 ESB

Из-за некорректного кодирования выходных данных в WSO2 ESB были обнаружены множественные межсайтовые скриптинг (XSS) атаки.

Раскрытие информации вендором:

Раскрытие информации и исправление этой уязвимости вендором можно найти здесь.

Почему нет CVE?

Ни я, ни вендор не запрашивали CVE для этой уязвимости.

Требования:

Эта уязвимость требует:

• Некоторые XSS требуют действительных учётных данных пользователя

Доказательство концепции:

Более подробную информацию и процесс эксплуатации можно найти в этом PDF.