CVE-2024-7075 Cross-site scripting reflejado en la función de búsqueda de usuarios de la consola de administración de WSO2
La función de búsqueda de usuarios de la consola de administración no codifica correctamente la entrada del usuario antes de mostrarla en el navegador, lo que permite inyectar scripts maliciosos que se ejecutan en el contexto de la consola. Su explotación permite redirigir el navegador a un sitio malicioso, modificar la interfaz de la página o extraer información del navegador; el uso del flag httpOnly en las cookies de sesión sensibles evita el secuestro de sesión.
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,2 % · percentil 9
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
WSO2 WSO2 Enterprise Integrator
desde 6.6.0 hasta antes de 6.6.0.212
WSO2 WSO2 API Manager
desde 3.2.0 hasta antes de 3.2.0.388desde 3.2.1 hasta antes de 3.2.1.31desde 4.0.0 hasta antes de 4.0.0.325desde 4.1.0 hasta antes de 4.1.0.186desde 4.2.0 hasta antes de 4.2.0.125desde 4.3.0 hasta antes de 4.3.0.36desde 4.4.0 hasta antes de 4.4.0.2
WSO2 WSO2 Identity Server
desde 5.11.0 hasta antes de 5.11.0.364desde 6.0.0 hasta antes de 6.0.0.208desde 6.1.0 hasta antes de 6.1.0.187desde 7.0.0 hasta antes de 7.0.0.60
WSO2 WSO2 Carbon User Management UI
desde 5.14.127 hasta antes de 5.14.127.12desde 5.17.118 hasta antes de 5.17.118.12desde 5.18.187 hasta antes de 5.18.187.266desde 5.18.187 hasta antes de 5.18.187.282desde 5.18.248 hasta antes de 5.18.248.24desde 5.23.8 hasta antes de 5.23.8.185desde 5.24.8 hasta antes de 5.24.8.13desde 5.25.92 hasta antes de 5.25.92.93desde 5.25.705 hasta antes de 5.25.705.13desde 5.25.713 hasta antes de 5.25.713.3desde 7.0.78 hasta antes de 7.0.78.34
Qué hacer
- Verificá si usás WSO2 Enterprise Integrator y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 4.6 MEDIA
CVSS:3.1/AV:A/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N
- Vector de ataqueRed adyacente
- Complejidad del ataqueBaja
- Privilegios requeridosNinguno
- Interacción del usuarioRequerida
- AlcanceSin cambio
- ConfidencialidadBaja
- IntegridadBaja
- DisponibilidadNinguna
Descripción original
The user search function within the management console fails to properly encode user-supplied input before rendering it in the browser. This allows an attacker to inject malicious scripts that are then executed by the user's browser in the context of the management console.
Successful exploitation enables an attacker to redirect the user's browser to a malicious website, modify the web page's user interface, or extract information from the browser. However, due to the use of the httpOnly flag on sensitive session cookies, session hijacking or similar attacks are prevented.
Referencias (1)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.