WSO2 安全漏洞 CVE-2020-24705 CNNVD-202008-1349
6.8
AV
AC
AU
C
I
A
发布：
2020-08-27
修订：
2024-11-21
WSO2 products中存在安全漏洞，该漏洞源于Carbon管理控制端可以将cookie信息发送给攻击者，主要受影响范围如下：API Manager 从3.1.0开始版本,API Manager Analytics 2.5.0版本,IS as Key Manager 从5.10.0开始版本,Identity Server 从5.10.0开始版本,Identity Server Analytics 从5.6.0开始版本和IoT Server 3.1.0版本.
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有6条受影响产品信息
