Multiple WSO2 products have been identified as vulnerable due to improper output encoding, a Stored Cross Site Scripting (XSS) attack can be carried out by an attacker injecting a malicious payload into the Registry feature of the Management Console.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
WSO2 API Manager
Fornecedor
WSO2
Produto
WSO2 API Manager
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 API Manager · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
unknown
custom
2.2.0.0
Indisponível
Nenhuma listada
2.2.0.0
affected
custom
2.2.0.1
Indisponível
Nenhuma listada
2.5.0.0
affected
custom
2.5.0.1
Indisponível
Nenhuma listada
2.6.0.0
affected
custom
2.6.0.1
Indisponível
Nenhuma listada
3.0.0.0
affected
custom
3.0.0.1
Indisponível
Nenhuma listada
3.1.0.0
affected
custom
3.1.0.1
Indisponível
Nenhuma listada
3.2.0.0
affected
custom
3.2.0.1
Indisponível
Nenhuma listada
WSO2 API Manager Analytics
Fornecedor
WSO2
Produto
WSO2 API Manager Analytics
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 API Manager Analytics · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
unknown
custom
2.2.0.0
Indisponível
Nenhuma listada
2.2.0.0
affected
custom
2.2.0.1
Indisponível
Nenhuma listada
2.5.0.0
affected
custom
2.5.0.1
Indisponível
Nenhuma listada
WSO2 API Microgateway
Fornecedor
WSO2
Produto
WSO2 API Microgateway
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 API Microgateway · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
unknown
custom
2.2.0.0
Indisponível
Nenhuma listada
2.2.0.0
affected
custom
2.2.0.1
Indisponível
Nenhuma listada
WSO2 Data Analytics Server
Fornecedor
WSO2
Produto
WSO2 Data Analytics Server
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Data Analytics Server · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
unknown
custom
3.2.0.0
Indisponível
Nenhuma listada
3.2.0.0
affected
custom
3.2.0.1
Indisponível
Nenhuma listada
WSO2 Enterprise Integrator
Fornecedor
WSO2
Produto
WSO2 Enterprise Integrator
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Enterprise Integrator · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
unknown
custom
6.1.0.0
Indisponível
Nenhuma listada
6.1.0.0
affected
custom
6.1.0.9
Indisponível
Nenhuma listada
6.1.1.0
affected
custom
6.1.1.9
Indisponível
Nenhuma listada
6.2.0.0
affected
custom
6.2.0.7
Indisponível
Nenhuma listada
6.3.0.0
affected
custom
6.3.0.1
Indisponível
Nenhuma listada
6.4.0.0
affected
custom
6.4.0.1
Indisponível
Nenhuma listada
6.5.0.0
affected
custom
6.5.0.6
Indisponível
Nenhuma listada
6.6.0.0
affected
custom
6.6.0.11
Indisponível
Nenhuma listada
WSO2 IS as Key Manager
Fornecedor
WSO2
Produto
WSO2 IS as Key Manager
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 IS as Key Manager · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
unknown
custom
5.5.0.0
Indisponível
Nenhuma listada
5.5.0.0
affected
custom
5.5.0.1
Indisponível
Nenhuma listada
5.6.0.0
affected
custom
5.6.0.1
Indisponível
Nenhuma listada
5.7.0.0
affected
custom
5.7.0.1
Indisponível
Nenhuma listada
5.9.0.0
affected
custom
5.9.0.1
Indisponível
Nenhuma listada
5.10.0.0
affected
custom
5.10.0.1
Indisponível
Nenhuma listada
WSO2 Identity Server
Fornecedor
WSO2
Produto
WSO2 Identity Server
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Identity Server · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
unknown
custom
5.4.0.0
Indisponível
Nenhuma listada
5.4.0.0
affected
custom
5.4.0.4
Indisponível
Nenhuma listada
5.4.1.0
affected
custom
5.4.1.3
Indisponível
Nenhuma listada
5.5.0.0
affected
custom
5.5.0.1
Indisponível
Nenhuma listada
5.6.0.0
affected
custom
5.6.0.1
Indisponível
Nenhuma listada
5.7.0.0
affected
custom
5.7.0.1
Indisponível
Nenhuma listada
5.8.0.0
affected
custom
5.8.0.5
Indisponível
Nenhuma listada
5.9.0.0
affected
custom
5.9.0.1
Indisponível
Nenhuma listada
5.10.0.0
affected
custom
5.10.0.1
Indisponível
Nenhuma listada
WSO2 Identity Server Analytics
Fornecedor
WSO2
Produto
WSO2 Identity Server Analytics
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Identity Server Analytics · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
unknown
custom
5.4.0.0
Indisponível
Nenhuma listada
5.4.0.0
affected
custom
5.4.0.2
Indisponível
Nenhuma listada
5.4.1.0
affected
custom
5.4.1.2
Indisponível
Nenhuma listada
5.5.0.0
affected
custom
5.5.0.1
Indisponível
Nenhuma listada
5.6.0.0
affected
custom
5.6.0.1
Indisponível
Nenhuma listada
WSO2 Message Broker
Fornecedor
WSO2
Produto
WSO2 Message Broker
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Message Broker · Fatos de produtos e versões por escopo