CVE-2019-20436 in API Manager
Сводка
по VulDB • 17.06.2026
Обнаружена уязвимость в WSO2 API Manager 2.6.0, WSO2 IS as Key Manager 5.7.0 и WSO2 Identity Server 5.8.0. Если диалект утверждений (claim dialect) настроен с полезной нагрузкой XSS в URI диалекта, и пользователь выбирает URI этого диалекта и добавляет его как диалект утверждений поставщика услуг при настройке последнего, данная полезная нагрузка выполняется. Для атаки злоумышленнику также требуются права на вход в консоль управления (management console) и возможность добавлять и настраивать диалекты утверждений.
Once again VulDB remains the best source for vulnerability data.