>
多款WSO2产品Management Console 跨站脚本漏洞
多款WSO2产品Management Console 跨站脚本漏洞
| CNNVD-ID编号 | CNNVD-201710-419 | CVE编号 | CVE-2017-14995 |
| 发布时间 | 2017-10-30 | 更新时间 | 2017-10-30 |
| 漏洞类型 | 跨站脚本 | 漏洞来源 | N/A |
| 危险等级 | 中危 | 威胁类型 | 远程 |
| 厂商 | wso2 | ||
漏洞介绍
WSO2 Application Server等都是美国WSO2公司的产品。WSO2 Application Server是一套基于云的应用服务器软件。WSO2 Business Process Server是一套业务流程服务器软件。Management Console是其中的一个管理控制台程序。
多款WSO2产品中的Management Console存在跨站脚本漏洞。远程攻击者可利用该漏洞将用户重定向到恶意的网站，更改Web页面的UI或从浏览器中检索信息。以下产品和版本受到影响：WSO2 Application Server 5.3.0版本；WSO2 Business Process Server 3.6.0版本；WSO2 Business Rules Server 2.2.0版本；WSO2 Complex Event Processor 4.2.0版本；WSO2 Dashboard Server 2.0.0版本；WSO2 Data Analytics Server 3.1.0版本；WSO2 Data Services Server 3.5.1版本；WSO2 Machine Learner 1.2.0版本。
漏洞补丁
目前厂商已发布升级了多款WSO2产品Management Console 跨站脚本漏洞的补丁，多款WSO2产品Management Console 跨站脚本漏洞的补丁获取链接：
https://docs.wso2.com/display/Security/Security+Advisory+WSO2-2017-0257
参考网址
暂无
受影响实体
Wso2 Application_server:5.3.0 Wso2 Business_process_server:3.6.0 Wso2 Business_rules_server:2.2.0 Wso2 Complex_event_processor:4.2.0 Wso2 Dashboard_server:2.0.0信息来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201710-419
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论