p PatchFirst

CVE-2024-5139

CVE-2024-5139 · Cross-Site Scripting via Authentication Endpoint in Multiple WSO2 Products Enables UI Manipulation and Redirection

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

The Authentication Endpoint accepts user-supplied input without sufficient encoding, allowing for the injection of malicious JavaScript payloads. This vulnerability can be triggered by submitting crafted input to the Authentication Endpoint. Successful exploitation allows an attacker to redirect the user's browser to a malicious website, modify the web page's user interface, or extract sensitive information from the browser. However, due to the `httpOnly` flag on session-related cookies, session hijacking is not possible.

CVSS 6.1 · Mittel · EPSS 0,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Betroffene Produkte und Versionen

  • wso2 enterprise integrator

    Softwareversionen
    • ≥ 0, < 6.6.0: Unbekannt (custom)
    • ≥ 6.6.0, < 6.6.0.204: Betroffen (custom)

    Auf 6.6.0.204 aktualisieren

  • wso2 identity server

    Softwareversionen
    • ≥ 0, < 5.10.0: Unbekannt (custom)
    • ≥ 5.10.0, < 5.10.0.310: Betroffen (custom)
    • ≥ 6.0.0, < 6.0.0.212: Betroffen (custom)
    • ≥ 6.1.0, < 6.1.0.195: Betroffen (custom)
    • ≥ 7.0.0, < 7.0.0.64: Betroffen (custom)

    Auf 5.10.0.310 aktualisieren; Auf 6.0.0.212 aktualisieren; Auf 6.1.0.195 aktualisieren; Auf 7.0.0.64 aktualisieren

  • wso2 api manager

    Softwareversionen
    • ≥ 0, < 3.1.0: Unbekannt (custom)
    • ≥ 3.1.0, < 3.1.0.286: Betroffen (custom)
    • ≥ 3.2.0, < 3.2.0.376: Betroffen (custom)
    • ≥ 3.2.1, < 3.2.1.10: Betroffen (custom)
    • ≥ 4.0.0, < 4.0.0.299: Betroffen (custom)
    • ≥ 4.1.0, < 4.1.0.159: Betroffen (custom)
    • ≥ 4.2.0, < 4.2.0.91: Betroffen (custom)
    • ≥ 4.3.0, < 4.3.0.6: Betroffen (custom)

    Auf 3.1.0.286 aktualisieren; Auf 3.2.0.376 aktualisieren; Auf 3.2.1.10 aktualisieren; Auf 4.0.0.299 aktualisieren; Auf 4.1.0.159 aktualisieren; Auf 4.2.0.91 aktualisieren; Auf 4.3.0.6 aktualisieren

  • wso2 open banking am

    Softwareversionen
    • ≥ 0, < 2.0.0: Unbekannt (custom)
    • ≥ 2.0.0, < 2.0.0.336: Betroffen (custom)

    Auf 2.0.0.336 aktualisieren

  • wso2 identity server as key manager

    Softwareversionen
    • ≥ 0, < 5.10.0: Unbekannt (custom)
    • ≥ 5.10.0, < 5.10.0.306: Betroffen (custom)

    Auf 5.10.0.306 aktualisieren

  • wso2 open banking iam

    Softwareversionen
    • ≥ 0, < 2.0.0: Unbekannt (custom)
    • ≥ 2.0.0, < 2.0.0.357: Betroffen (custom)

    Auf 2.0.0.357 aktualisieren

  • wso2 carbon user management ui

    Softwareversionen
    • ≥ 5.14.127, < 5.14.127.6: Betroffen (custom)
    • ≥ 5.17.5, < 5.17.5.273: Betroffen (custom)
    • ≥ 5.17.118, < 5.17.118.3: Betroffen (custom)
    • ≥ 5.18.187, < 5.18.187.260: Betroffen (custom)
    • ≥ 5.18.248, < 5.18.248.12: Betroffen (custom)
    • ≥ 5.23.8, < 5.23.8.191: Betroffen (custom)
    • ≥ 5.24.8, < 5.24.8.3: Betroffen (custom)
    • ≥ 5.25.92, < 5.25.92.99: Betroffen (custom)
    • ≥ 5.25.705, < 5.25.705.3: Betroffen (custom)
    • ≥ 7.0.78, < 7.0.78.43: Betroffen (custom)

    Auf 5.14.127.6 aktualisieren; Auf 5.17.118.3 aktualisieren; Auf 5.17.5.273 aktualisieren; Auf 5.18.187.260 aktualisieren; Auf 5.18.248.12 aktualisieren; Auf 5.23.8.191 aktualisieren; Auf 5.24.8.3 aktualisieren; Auf 5.25.705.3 aktualisieren; Auf 5.25.92.99 aktualisieren; Auf 7.0.78.43 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →