CVE-2019-20435 in API Manager

Riassunto

di VulDB • 18/06/2026

È stato rilevato un problema in WSO2 API Manager 2.6.0. È possibile eseguire un attacco XSS riflesso nella pagina dell'editor della documentazione API inline di API Publisher inviando una richiesta HTTP GET con un parametro della richiesta docName dannoso.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: MITRE
• Prenotare: 27/01/2020
• Moderazione: accettato
• Voce: VDB-149442
• CPE: pronto
• CWE: CWE-80 (confermato)
• CVSS: 3.5 (NVD)
• EPSS: 0.01079
• KEV: no
• Attività: molto basso
• Settore: Chemical, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-20435
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-20435
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-20435/