ورود

جزئیات آسیب‌پذیری

CVE-2025-5769

WSO2 API Control PlaneWSO2 API ManagerWSO2 Identity Server

Reflected Cross-Site Scripting via Authentication Endpoint in Multiple WSO2 Products Allows Browser Redirection and UI Modification

CVSS 3.1
6.1متوسط
نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

The authentication endpoint does not properly encode user-supplied input before rendering it within the web page. This lack of output encoding allows an attacker to inject malicious JavaScript payloads into the authentication flow, which are then executed by the victim's browser. By exploiting this vulnerability, an attacker can redirect the user's browser to a malicious website, modify the content of the web page displayed to the user, or exfiltrate information from the browser. However, due to the implementation of the httpOnly flag on session-related sensitive cookies, session hijacking and similar attacks are not possible.

امتیازهای CVSS

امتیازنسخهمنبعبردار
6.1متوسط 3.1 CVEProject cvelistV5 (CNA) (WSO2) CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
WSO2 WSO2 API Control Plane 4.5.0 ≤ v < 4.5.0.11 CVEProject cvelistV5 (CNA)
WSO2 WSO2 API Manager v < 3.2.0 CVEProject cvelistV5 (CNA)
WSO2 WSO2 API Manager 3.2.0 ≤ v < 3.2.0.430 CVEProject cvelistV5 (CNA)
WSO2 WSO2 API Manager 3.2.1 ≤ v < 3.2.1.50 CVEProject cvelistV5 (CNA)
WSO2 WSO2 API Manager 4.1.0 ≤ v < 4.1.0.212 CVEProject cvelistV5 (CNA)
WSO2 WSO2 API Manager 4.2.0 ≤ v < 4.2.0.150 CVEProject cvelistV5 (CNA)
WSO2 WSO2 API Manager 4.3.0 ≤ v < 4.3.0.63 CVEProject cvelistV5 (CNA)
WSO2 WSO2 API Manager 4.4.0 ≤ v < 4.4.0.26 CVEProject cvelistV5 (CNA)
WSO2 WSO2 API Manager 4.5.0 ≤ v < 4.5.0.10 CVEProject cvelistV5 (CNA)
WSO2 WSO2 Identity Server v < 5.10.0 CVEProject cvelistV5 (CNA)
WSO2 WSO2 Identity Server 5.10.0 ≤ v < 5.10.0.359 CVEProject cvelistV5 (CNA)
WSO2 WSO2 Identity Server 5.11.0 ≤ v < 5.11.0.404 CVEProject cvelistV5 (CNA)
WSO2 WSO2 Identity Server 6.0.0 ≤ v < 6.0.0.237 CVEProject cvelistV5 (CNA)
WSO2 WSO2 Identity Server 6.1.0 ≤ v < 6.1.0.234 CVEProject cvelistV5 (CNA)
WSO2 WSO2 Identity Server 7.0.0 ≤ v < 7.0.0.107 CVEProject cvelistV5 (CNA)
WSO2 WSO2 Identity Server 7.1.0 ≤ v < 7.1.0.12 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۸/۱۲
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۱۲
وضعیت
PUBLISHED
صادرکننده (CNA)
WSO2
اولویت کلون
به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۷٪
احتمال بهره‌برداری در ۳۰ روز
۶٫۳٪
صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

  • CWE-79
    Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')