阿里云漏洞库

CVE编号

CVE-2018-8716

利用情况

暂无

补丁情况

N/A

披露时间

2018-04-26

WSO2 Identity Server是美国WSO2公司的一个开源的身份认证服务，它支持Information Cards、OpenID和XACML身份识别框架。dashboard是其中的一个仪表板组件。

WSO2 Identity Server 5.5.0版本中的dashboard存在跨站脚本漏洞。远程攻击者可利用该漏洞向多个文本框中注入任意的JavaScript载荷（例如：用户名、家庭地址、名、姓等）。

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：
https://wso2.com/

参考链接
http://packetstormsecurity.com/files/147330/WSO2-Identity-Server-5.3.0-Cross-...
http://seclists.org/fulldisclosure/2018/Apr/45
http://www.securityfocus.com/archive/1/541954/100/0/threaded
https://www.exploit-db.com/exploits/44531/
https://www.sec-consult.com/en/blog/advisories/multiple-stored-xss-vulnerabil...

CWE-ID	漏洞类型
CWE-79	在Web页面生成时对输入的转义处理不恰当（跨站脚本）