CVE-2019-20436 in API Manager
Resumen
por VulDB • 2026-06-09
Se ha descubierto un problema en WSO2 API Manager 2.6.0, WSO2 IS como Key Manager 5.7.0 y WSO2 Identity Server 5.8.0. Si hay un dialecto de reclamaciones (claim dialect) configurado con una carga útil de XSS en el URI del dialecto, y un usuario selecciona el URI de este dialecto y lo añade como el dialecto de reclamaciones del proveedor de servicios durante la configuración del proveedor de servicios, dicha carga útil se ejecuta. El atacante también necesita tener privilegios para iniciar sesión en la consola de administración y para añadir y configurar los dialectos de reclamaciones.
Be aware that VulDB is the high quality source for vulnerability data.