p PatchFirst

CVE-2024-5139

CVE-2024-5139 · Cross-Site Scripting via Authentication Endpoint in Multiple WSO2 Products Enables UI Manipulation and Redirection

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

The Authentication Endpoint accepts user-supplied input without sufficient encoding, allowing for the injection of malicious JavaScript payloads. This vulnerability can be triggered by submitting crafted input to the Authentication Endpoint. Successful exploitation allows an attacker to redirect the user's browser to a malicious website, modify the web page's user interface, or extract sensitive information from the browser. However, due to the `httpOnly` flag on session-related cookies, session hijacking is not possible.

CVSS 6.1 · Средний · EPSS 0,2% · Есть исправление

Опубликовано
Обновлено

Затронутые продукты и версии

  • wso2 enterprise integrator

    Версии
    • ≥ 0, < 6.6.0: Неизвестно (custom)
    • ≥ 6.6.0, < 6.6.0.204: Затронуто (custom)

    Обновитесь до 6.6.0.204

  • wso2 identity server

    Версии
    • ≥ 0, < 5.10.0: Неизвестно (custom)
    • ≥ 5.10.0, < 5.10.0.310: Затронуто (custom)
    • ≥ 6.0.0, < 6.0.0.212: Затронуто (custom)
    • ≥ 6.1.0, < 6.1.0.195: Затронуто (custom)
    • ≥ 7.0.0, < 7.0.0.64: Затронуто (custom)

    Обновитесь до 5.10.0.310; Обновитесь до 6.0.0.212; Обновитесь до 6.1.0.195; Обновитесь до 7.0.0.64

  • wso2 api manager

    Версии
    • ≥ 0, < 3.1.0: Неизвестно (custom)
    • ≥ 3.1.0, < 3.1.0.286: Затронуто (custom)
    • ≥ 3.2.0, < 3.2.0.376: Затронуто (custom)
    • ≥ 3.2.1, < 3.2.1.10: Затронуто (custom)
    • ≥ 4.0.0, < 4.0.0.299: Затронуто (custom)
    • ≥ 4.1.0, < 4.1.0.159: Затронуто (custom)
    • ≥ 4.2.0, < 4.2.0.91: Затронуто (custom)
    • ≥ 4.3.0, < 4.3.0.6: Затронуто (custom)

    Обновитесь до 3.1.0.286; Обновитесь до 3.2.0.376; Обновитесь до 3.2.1.10; Обновитесь до 4.0.0.299; Обновитесь до 4.1.0.159; Обновитесь до 4.2.0.91; Обновитесь до 4.3.0.6

  • wso2 open banking am

    Версии
    • ≥ 0, < 2.0.0: Неизвестно (custom)
    • ≥ 2.0.0, < 2.0.0.336: Затронуто (custom)

    Обновитесь до 2.0.0.336

  • wso2 identity server as key manager

    Версии
    • ≥ 0, < 5.10.0: Неизвестно (custom)
    • ≥ 5.10.0, < 5.10.0.306: Затронуто (custom)

    Обновитесь до 5.10.0.306

  • wso2 open banking iam

    Версии
    • ≥ 0, < 2.0.0: Неизвестно (custom)
    • ≥ 2.0.0, < 2.0.0.357: Затронуто (custom)

    Обновитесь до 2.0.0.357

  • wso2 carbon user management ui

    Версии
    • ≥ 5.14.127, < 5.14.127.6: Затронуто (custom)
    • ≥ 5.17.5, < 5.17.5.273: Затронуто (custom)
    • ≥ 5.17.118, < 5.17.118.3: Затронуто (custom)
    • ≥ 5.18.187, < 5.18.187.260: Затронуто (custom)
    • ≥ 5.18.248, < 5.18.248.12: Затронуто (custom)
    • ≥ 5.23.8, < 5.23.8.191: Затронуто (custom)
    • ≥ 5.24.8, < 5.24.8.3: Затронуто (custom)
    • ≥ 5.25.92, < 5.25.92.99: Затронуто (custom)
    • ≥ 5.25.705, < 5.25.705.3: Затронуто (custom)
    • ≥ 7.0.78, < 7.0.78.43: Затронуто (custom)

    Обновитесь до 5.14.127.6; Обновитесь до 5.17.118.3; Обновитесь до 5.17.5.273; Обновитесь до 5.18.187.260; Обновитесь до 5.18.248.12; Обновитесь до 5.23.8.191; Обновитесь до 5.24.8.3; Обновитесь до 5.25.705.3; Обновитесь до 5.25.92.99; Обновитесь до 7.0.78.43

Первоисточники

Проверьте свой сервер →