CVE-2019-15108 in API Manager

Résumé

par VulDB • 23/05/2026

Un problème a été identifié dans WSO2 API Manager 2.6.0 avant WSO2-CARBON-PATCH-4.4.0-4457. Une faille XSS est possible via un nom de fichier malveillant dans la fonctionnalité de téléchargement de fichiers du composant simulateur d'événements.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: MITRE
• Réserver: 15/08/2019
• Modérer: accepté
• Entrée: VDB-140237
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.8 (NVD)
• EPSS: 0.00631
• KEV: non
• Activités: très faible
• Secteur: Energy, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15108
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15108
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15108/