p PatchFirst

CVE-2025-6623

CVE-2025-6623 · Stored Cross-Site Scripting via XML Input in Multiple WSO2 Products Allows UI Manipulation and Redirection

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

The carbon console accepts user-supplied XML input without sufficiently encoding potentially executable content, allowing for the injection of malicious scripts. Successful exploitation allows a remote attacker to execute arbitrary JavaScript in the context of a victim's browser, leading to actions such as redirecting the user to a malicious website or modifying the web page's user interface. Session hijacking is not possible as sensitive session cookies are protected by the httpOnly flag.

CVSS 4.3 · Moyenne · EPSS 0,3% · Correctif disponible

Publication
Mise à jour

Produits et versions concernés

  • wso2 api manager

    Versions du logiciel
    • ≥ 0, < 3.2.0: Inconnu (custom)
    • ≥ 3.2.0, < 3.2.0.433: Concernée (custom)
    • ≥ 3.2.1, < 3.2.1.53: Concernée (custom)
    • ≥ 4.1.0, < 4.1.0.215: Concernée (custom)
    • ≥ 4.2.0, < 4.2.0.153: Concernée (custom)
    • ≥ 4.3.0, < 4.3.0.66: Concernée (custom)
    • ≥ 4.4.0, < 4.4.0.29: Concernée (custom)
    • ≥ 4.5.0, < 4.5.0.11: Concernée (custom)

    Mettez à jour vers 3.2.0.433; Mettez à jour vers 3.2.1.53; Mettez à jour vers 4.1.0.215; Mettez à jour vers 4.2.0.153; Mettez à jour vers 4.3.0.66; Mettez à jour vers 4.4.0.29; Mettez à jour vers 4.5.0.11

  • wso2 universal gateway

    Versions du logiciel
    • ≥ 0, < 4.5.0: Inconnu (custom)
    • ≥ 4.5.0, < 4.5.0.11: Concernée (custom)

    Mettez à jour vers 4.5.0.11

  • wso2 traffic manager

    Versions du logiciel
    • ≥ 0, < 4.5.0: Inconnu (custom)
    • ≥ 4.5.0, < 4.5.0.11: Concernée (custom)

    Mettez à jour vers 4.5.0.11

  • wso2 api control plane

    Versions du logiciel
    • ≥ 0, < 4.5.0: Inconnu (custom)
    • ≥ 4.5.0, < 4.5.0.12: Concernée (custom)

    Mettez à jour vers 4.5.0.12

  • wso2 carbon event publisher ui

    Versions du logiciel
    • ≥ 5.2.26, < 5.2.26.19: Concernée (custom)
    • ≥ 5.2.41, < 5.2.41.6: Concernée (custom)
    • ≥ 5.2.57, < 5.2.57.7: Concernée (custom)
    • ≥ 5.3.5, < 5.3.5.4: Concernée (custom)
    • ≥ 5.3.11, < 5.3.11.4: Concernée (custom)
    • ≥ 5.3.15, < 5.3.15.3: Concernée (custom)
    • ≥ 5.3.20, < 5.3.20.1: Concernée (custom)

    Mettez à jour vers 5.2.26.19; Mettez à jour vers 5.2.41.6; Mettez à jour vers 5.2.57.7; Mettez à jour vers 5.3.11.4; Mettez à jour vers 5.3.15.3; Mettez à jour vers 5.3.20.1; Mettez à jour vers 5.3.5.4

  • wso2 carbon event receiver ui

    Versions du logiciel
    • ≥ 5.2.26, < 5.2.26.19: Concernée (custom)
    • ≥ 5.2.41, < 5.2.41.6: Concernée (custom)
    • ≥ 5.2.57, < 5.2.57.7: Concernée (custom)
    • ≥ 5.3.5, < 5.3.5.4: Concernée (custom)
    • ≥ 5.3.11, < 5.3.11.4: Concernée (custom)
    • ≥ 5.3.15, < 5.3.15.3: Concernée (custom)
    • ≥ 5.3.20, < 5.3.20.1: Concernée (custom)

    Mettez à jour vers 5.2.26.19; Mettez à jour vers 5.2.41.6; Mettez à jour vers 5.2.57.7; Mettez à jour vers 5.3.11.4; Mettez à jour vers 5.3.15.3; Mettez à jour vers 5.3.20.1; Mettez à jour vers 5.3.5.4

Sources originales

Vérifiez votre serveur →