CVE-2019-20435 in API Manager

Tóm tắt

Bởi VulDB • 01/06/2026

Đã phát hiện một vấn đề trong WSO2 API Manager 2.6.0. Một cuộc tấn công XSS phản chiếu (reflected XSS) có thể được thực hiện trên trang trình chỉnh sửa tài liệu API nội tuyến của API Publisher bằng cách gửi yêu cầu HTTP GET với tham số yêu cầu docName độc hại.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 27/01/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-149442
• CPE: sẵn sàng
• CWE: CWE-80 (Đã xác nhận)
• CVSS: 3.5 (NVD)
• EPSS: 0.01079
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-20435
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-20435
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-20435/