Cross-Site Scripting via Authentication Endpoint in Multiple WSO2 Products Enables UI Manipulation and Redirection
The Authentication Endpoint accepts user-supplied input without sufficient encoding, allowing for the injection of malicious JavaScript payloads. This vulnerability can be triggered by submitting crafted input to the Authentication Endpoint.
Successful exploitation allows an attacker to redirect the user's browser to a malicious website, modify the web page's user interface, or extract sensitive information from the browser. However, due to the `httpOnly` flag on session-related cookies, session hijacking is not possible.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
WSO2 Enterprise Integrator
Fornecedor
WSO2
Produto
WSO2 Enterprise Integrator
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Enterprise Integrator · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
unknown
custom
6.6.0
Indisponível
Nenhuma listada
6.6.0
affected
custom
6.6.0.204
Indisponível
Nenhuma listada
WSO2 Identity Server
Fornecedor
WSO2
Produto
WSO2 Identity Server
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Identity Server · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
unknown
custom
5.10.0
Indisponível
Nenhuma listada
5.10.0
affected
custom
5.10.0.310
Indisponível
Nenhuma listada
6.0.0
affected
custom
6.0.0.212
Indisponível
Nenhuma listada
6.1.0
affected
custom
6.1.0.195
Indisponível
Nenhuma listada
7.0.0
affected
custom
7.0.0.64
Indisponível
Nenhuma listada
WSO2 API Manager
Fornecedor
WSO2
Produto
WSO2 API Manager
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 API Manager · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
unknown
custom
3.1.0
Indisponível
Nenhuma listada
3.1.0
affected
custom
3.1.0.286
Indisponível
Nenhuma listada
3.2.0
affected
custom
3.2.0.376
Indisponível
Nenhuma listada
3.2.1
affected
custom
3.2.1.10
Indisponível
Nenhuma listada
4.0.0
affected
custom
4.0.0.299
Indisponível
Nenhuma listada
4.1.0
affected
custom
4.1.0.159
Indisponível
Nenhuma listada
4.2.0
affected
custom
4.2.0.91
Indisponível
Nenhuma listada
4.3.0
affected
custom
4.3.0.6
Indisponível
Nenhuma listada
WSO2 Open Banking AM
Fornecedor
WSO2
Produto
WSO2 Open Banking AM
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Open Banking AM · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
unknown
custom
2.0.0
Indisponível
Nenhuma listada
2.0.0
affected
custom
2.0.0.336
Indisponível
Nenhuma listada
WSO2 Identity Server as Key Manager
Fornecedor
WSO2
Produto
WSO2 Identity Server as Key Manager
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Identity Server as Key Manager · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
unknown
custom
5.10.0
Indisponível
Nenhuma listada
5.10.0
affected
custom
5.10.0.306
Indisponível
Nenhuma listada
WSO2 Open Banking IAM
Fornecedor
WSO2
Produto
WSO2 Open Banking IAM
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Open Banking IAM · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
unknown
custom
2.0.0
Indisponível
Nenhuma listada
2.0.0
affected
custom
2.0.0.357
Indisponível
Nenhuma listada
WSO2 Carbon User Management UI
Fornecedor
WSO2
Produto
WSO2 Carbon User Management UI
Plataformas
Desconhecido
Status padrão
unknown
Pacote
org.wso2.carbon.user.mgt.ui
WSO2 Carbon User Management UI · Fatos de produtos e versões por escopo