CVE-2025-5769 Cross-site scripting reflejado en el endpoint de autenticación de WSO2
El endpoint de autenticación no codifica correctamente la entrada proporcionada por el usuario antes de mostrarla en la página web. Esto permite a un atacante inyectar JavaScript malicioso en el flujo de autenticación que ejecuta el navegador de la víctima, pudiendo redirigirla a un sitio malicioso, modificar el contenido mostrado o exfiltrar información del navegador. Debido a la marca httpOnly en las cookies sensibles de sesión, no es posible el secuestro de sesión.
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,2 % · percentil 7
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
WSO2 WSO2 API Control Plane
desde 4.5.0 hasta antes de 4.5.0.11
WSO2 WSO2 API Manager
desde 3.2.0 hasta antes de 3.2.0.430desde 3.2.1 hasta antes de 3.2.1.50desde 4.1.0 hasta antes de 4.1.0.212desde 4.2.0 hasta antes de 4.2.0.150desde 4.3.0 hasta antes de 4.3.0.63desde 4.4.0 hasta antes de 4.4.0.26desde 4.5.0 hasta antes de 4.5.0.10
WSO2 WSO2 Identity Server
desde 5.10.0 hasta antes de 5.10.0.359desde 5.11.0 hasta antes de 5.11.0.404desde 6.0.0 hasta antes de 6.0.0.237desde 6.1.0 hasta antes de 6.1.0.234desde 7.0.0 hasta antes de 7.0.0.107desde 7.1.0 hasta antes de 7.1.0.12
Qué hacer
- Verificá si usás WSO2 API Control Plane y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 6.1 MEDIA
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosNinguno
- Interacción del usuarioRequerida
- AlcanceCambiado
- ConfidencialidadBaja
- IntegridadBaja
- DisponibilidadNinguna
Descripción original
The authentication endpoint does not properly encode user-supplied input before rendering it within the web page. This lack of output encoding allows an attacker to inject malicious JavaScript payloads into the authentication flow, which are then executed by the victim's browser.
By exploiting this vulnerability, an attacker can redirect the user's browser to a malicious website, modify the content of the web page displayed to the user, or exfiltrate information from the browser. However, due to the implementation of the httpOnly flag on session-related sensitive cookies, session hijacking and similar attacks are not possible.
Referencias (1)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.