CVE-2022-29548

TRUNG BÌNH 6.1CVE-2022-29548 · Công bố 21/04/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-29548 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng api manager (wso2), api manager analytics (wso2), api microgateway (wso2).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 41.1%, cao hơn 98.7% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
api manager wso2	`= 2.2.0= 2.5.0= 2.6.0= 3.0.0= 3.1.0= 3.2.0= 4.0.0`	Chưa có bản vá
api manager analytics wso2	`= 2.2.0= 2.5.0= 2.6.0`	Chưa có bản vá
api microgateway wso2	`= 2.2.0`	Chưa có bản vá
data analytics server wso2	`= 3.2.0`	Chưa có bản vá
enterprise integrator wso2	`= 6.2.0= 6.3.0= 6.4.0= 6.5.0= 6.6.0`	Chưa có bản vá
identity server wso2	`= 5.10.0= 5.11.0= 5.5.0= 5.6.0= 5.7.0= 5.9.0`	Chưa có bản vá
identity server analytics wso2	`= 5.5.0= 5.6.0`	Chưa có bản vá
identity server as key manager wso2	`= 5.10.0= 5.5.0= 5.6.0= 5.7.0= 5.9.0`	Chưa có bản vá
micro integrator wso2	`= 1.0.0`	Chưa có bản vá

Mô tả

A reflected XSS issue exists in the Management Console of several WSO2 products. This affects API Manager 2.2.0, 2.5.0, 2.6.0, 3.0.0, 3.1.0, 3.2.0, and 4.0.0; API Manager Analytics 2.2.0, 2.5.0, and 2.6.0; API Microgateway 2.2.0; Data Analytics Server 3.2.0; Enterprise Integrator 6.2.0, 6.3.0, 6.4.0, 6.5.0, and 6.6.0; IS as Key Manager 5.5.0, 5.6.0, 5.7.0, 5.9.0, and 5.10.0; Identity Server 5.5.0, 5.6.0, 5.7.0, 5.9.0, 5.10.0, and 5.11.0; Identity Server Analytics 5.5.0 and 5.6.0; and WSO2 Micro Integrator 1.0.0.