CVE-2020-24706 in API Manager

Tóm tắt

Bởi VulDB • 12/06/2026

Đã phát hiện một vấn đề trong một số sản phẩm WSO2. Công cụ Try It cho phép Reflected XSS. Lỗi này ảnh hưởng đến API Manager qua phiên bản 3.1.0, API Manager Analytics 2.5.0, IS as Key Manager qua phiên bản 5.10.0, Identity Server qua phiên bản 5.10.0, Identity Server Analytics qua phiên bản 5.6.0 và IoT Server 3.1.0.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 27/08/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-160386
• CPE: sẵn sàng
• CWE: CWE-80 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.00790
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-24706
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-24706
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-24706/