CVE-2020-17453
Sobre
O WSO2 Management Console até a 5.10 permite XSS por meio do parâmetro msgId em carbon/admin/login.jsp.
Análise do analista Rainforest
Um XSS refletido vive na página de login do WSO2 Management Console, no parâmetro msgId. Por ser refletido, não fica armazenado no servidor; um atacante tem de criar uma URL e conseguir que uma vítima clique nela, ponto em que o script é executado na sessão do navegador dessa vítima.
O que o atacante busca é uma sessão de console de gerenciamento, então uma iscada bem-sucedida contra um administrador vale algo. Mas a natureza refletida somada à interação de usuário necessária tornam isto um vetor no estilo phishing, e não uma tomada de controle não autenticada, o que atenua a urgência.
Como o advisory abrange toda uma família de produtos WSO2, nosso primeiro trabalho é inventário e exposição: quais desses componentes estão implantados e, mais importante, quais expõem seu console de gerenciamento onde um atacante externo poderia entregar o link criado a uma vítima. Detectar o padrão do parâmetro malicioso é um controle provisório razoável.
Referências
CVEs Relacionadas
Perguntas frequentes
O que é CVE-2020-17453?
O WSO2 Management Console até a 5.10 permite XSS por meio do parâmetro msgId em carbon/admin/login.jsp.
Qual a gravidade de CVE-2020-17453?
CVE-2020-17453 tem pontuação base CVSS 3.1 de 6.1, classificada como medium. No Rainforest Risk Index — que pondera a gravidade junto com a facilidade de alcançar a falha e a amplitude do impacto — a nota é 67 de 100, na faixa elevado.
Como CVE-2020-17453 é explorada?
Segundo o vetor CVSS (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N): vetor de ataque Rede, complexidade de ataque Baixa, privilégios necessários Nenhum, interação do usuário Requerida. Impacto em confidencialidade Baixo, integridade Baixo e disponibilidade Nenhum.
Quais produtos são afetados por CVE-2020-17453?
Os avisos públicos listam como afetados: api manager, api manager analytics, api microgateway, enterprise integrator, identity server, identity server analytics, +2. Consulte as referências desta página para as versões exatas confirmadas por cada fornecedor.
Como corrigir CVE-2020-17453?
Aplique a correção publicada pelo fornecedor — as referências desta página levam aos avisos e patches originais. Quando não for possível corrigir de imediato, reduza a exposição do componente afetado e monitore tentativas de exploração. Clientes Rainforest recebem esta vulnerabilidade correlacionada aos próprios ativos e priorizada pela exposição real, não apenas pela nota.
Potencialize sua estratégia de segurança com a Rainforest
Descubra vulnerabilidades cedo, priorize ameaças críticas e proteja o que realmente importa. A Rainforest simplifica suas operações de segurança, economizando tempo e reduzindo custos, para você focar no que move o seu negócio.