WSO2-2021-1260

WSO2-2021-1260: Löschung beliebiger Dateien durch Path Traversal im Artefaktnamen in WSO2 ESB Aufgrund der nicht bereinigten Benutzereingabe in der Artifact-Upload-Funktion konnte ein Angriff zur Löschung beliebiger Dateien durch Ausnutzung von Path Traversal im Parameter „artifactName"...

WSO2-2021-1259

WSO2-2021-1259: H2-RCE über bösartige JDBC-Verbindungszeichenfolge in WSO2 ESB Aufgrund der unsachgemäßen Eingabevalidierung kann ein Angriff zur Remote-Codeausführung mithilfe bösartiger H2-JDBC-Verbindungszeichenfolgen durchgeführt werden. Offenlegung durch den Anbieter: Die Offenlegung und der...

MAL-007

MAL-007: XML External Entity über Local Registry Entries in WSO2 ESB Ein Inline-XML-External-Entity-Angriff XXE wurde im WSO2-ESB-Tool „Local Entities“ identifiziert. Warum keine CVE? Der Hersteller antwortete, dass diese Schwachstelle „in WUM behoben“ wurde und keine öffentliche Offenlegung...

MAL-005

MAL-005: Zip Slip na funcionalidade Add Carbon Applications do WSO2 ESB Uma vulnerabilidade de traversal de diretórios baseada em ficheiros ZIP Zip Slip foi identificada na funcionalidade de adição "Carbon Applications" do WSO2 ESB. A execução remota de código pode ser obtida ao...

WSO2-2021-1261

WSO2-2021-1261: WSO2 ESB में एकाधिक क्रॉस-साइट स्क्रिप्टिंग अनुचित आउटपुट एन्कोडिंग के कारण, WSO2 ESB में कई क्रॉस-साइट स्क्रिप्टिंग XSS हमलों की पहचान की गई है। विक्रेता प्रकटीकरण: इस भेद्यता के लिए विक्रेता का प्रकटीकरण और समाधान यहाँ पाया जा सकता है। CVE क्यों नहीं? न मैंने और न ही विक्रेता ने...

MAL-006

MAL-006: WSO2 ESB के "Try It" में XML एक्सटर्नल एंटिटी WSO2 ESB के "Try It" टूल में एक एरर-आधारित XML एक्सटर्नल एंटिटी XXE हमले की पहचान की गई थी। CVE क्यों नहीं? विक्रेता ने उत्तर दिया कि "Try it को प्रोडक्शन में अक्षम करने की अनुशंसा की जाती है" और कोई सार्वजनिक खुलासा नहीं किया गया। आवश्यकताएँ...

WSO2-2021-1258

WSO2-2021-1258: WSO2 ESB में Zip Slip भेद्यता WSO2 प्रबंधन कंसोल में ZIP फ़ाइल-आधारित निर्देशिका ट्रैवर्सल Zip Slip भेद्यता की पहचान की गई थी। विशिष्ट फ़ाइलों को लिखने/ओवरराइट करने से दूरस्थ कोड निष्पादन प्राप्त किया जा सकता है। विक्रेता प्रकटीकरण: इस भेद्यता के लिए विक्रेता का प्रकटीकरण और समाधा...