CVE-2020-24591

TRUNG BÌNH 6.5CVE-2020-24591 · Công bố 21/08/2020 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2020-24591 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng api manager (wso2), api manager analytics (wso2), api microgateway (wso2).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.0%, cao hơn 63.8% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
api manager wso2	`≤ 3.0.0`	Chưa có bản vá
api manager analytics wso2	`= 2.2.0= 2.5.0`	Chưa có bản vá
api microgateway wso2	`= 2.2.0`	Chưa có bản vá
enterprise integrator wso2	`= 6.2.0= 6.3.0`	Chưa có bản vá
identity server analytics wso2	`≤ 5.6.0`	Chưa có bản vá

Mô tả

The Management Console in certain WSO2 products allows XXE attacks during EventReceiver updates. This affects API Manager through 3.0.0, API Manager Analytics 2.2.0 and 2.5.0, API Microgateway 2.2.0, Enterprise Integrator 6.2.0 and 6.3.0, and Identity Server Analytics through 5.6.0.