WSO API Manager 跨站腳本漏洞來源於cnnvd，是2020-10-21發布的跨站腳本漏洞。
基本介紹
- 中文名：WSO API Manager 跨站腳本漏洞
- CVE編號： CVE-2020-17454
- 漏洞來源：cnnvd
- 發布日期：2020-10-21
漏洞評分,漏洞描述,
漏洞評分
類別 | 描述 |
|---|---|
CVSS值 | - |
嚴重級別 | 中危 |
利用範圍 | - |
攻擊複雜度 | - |
認證級別 | - |
漏洞描述
WSO2 API Manager是美國WSO2公司的一套API生命周期管理解決方案。WSO2 API Manager 3.1.0版本及之前版本存在跨站腳本漏洞，該漏洞源於本在“publisher”組件的管理界面 owner POST參數中，該參數不過濾用戶輸入。
