WSO2 API Manager代码问题漏洞(CVE-2022-29464）

文章目录

0x01 漏洞介绍
0x02 影响版本
0x03 漏洞编号
0x04 漏洞查询
0x05 漏洞环境
0x06 漏洞复现
0x07 修复建议
免责声明
摘抄

0x01 漏洞介绍

WSO2 API Manager是美国WSO2公司的一套API生命周期管理解决方案。
WSO2 API Manager 存在安全漏洞，该漏洞允许无限制的文件上传和远程代码执行。
某些 WSO2 产品允许不受限制地上传文件，并最终执行远程代码。
攻击者必须使用具有内容处置目录遍历序列的 /fileupload 终结点才能访问 Web 根目录下的目录，例如 ../../../../repository/deployment/server/webapps directory.
。

0x02 影响版本

WSO2 API 管理器 2.2.0 及更高版本到 4.0.0;
WSO2 身份服务器 5.2.0 及更高版本至 5.11.0;
WSO

WSO2 API Manager代码问题漏洞(CVE-2022-29464）相关推荐

漏洞分析： WSO2 API Manager 任意文件上传、远程代码执行漏洞
漏洞描述某些WSO2产品允许不受限制地上传文件,从而执行远程代码.以WSO2 API Manager 为例,它是一个完全开源的 API 管理平台.它支持API设计,API发布,生命周期管理,应用程序 ...
oauth2和jwt_使用具有OAuth2的Web应用程序和JWT的使用来调用API – WSO2 API Manager
oauth2和jwt 在这篇文章中,我将分享我在WSO2 API管理器(API-M)中针对行业中非常常见且有用的场景的经验和理解. 简要地说明以下流程. 公开了一个API,供应用程序开发人员在API管 ...
使用带有OAuth2的Web应用程序和使用JWT来调用API – WSO2 API Manager
在这篇文章中,我将分享我在WSO2 API管理器(API-M)方面的经验和理解,以解决该行业中非常普遍和有用的情况. 简要地说明以下流程. 公开了一个API,供应用程序开发人员在API Manager ...
WSO2 API Manager调研学习总结
近期要做一个SOA服务治理相关的项目,详细调研了下WSO2的API Manager(简称,APIM).因为在调研过程中发现,国内研究WSO2的开发者较少,社区中也不是很活跃,可供直接上手的中文文档很少 ...
WSO2 API Manager安装部署配置
1. 系统要求至少 3GHz CPU 至少 4GB 内存 (2GB给WSO2,2GB给操作系统) 至少 10GB 磁盘 JDK1.8_x64, 其中JDK1.8.0_151版本存在已知的GZIP d ...
WSO2 Api Manager 集成 Analytics
WSO2 Api Manager仅实现了Api网关功能,但没有统计监控功能,必须与其Analytics组件集成才能实现,集成过程如下: 参考链接:https://docs.wso2.com/displ ...
WSO2 API Manager的使用
以下为:使用WSO2 API Manager的发布器和开发人员门户创建.发布和调用API的分步指南. 官网链接:https://apim.docs.wso2.com/en/latest/get-sta ...
wso2_围绕开放标准改进WSO2 API Manager密钥管理体系结构
wso2 WSO2 API Manager是用于设计和发布API,创建和管理开发人员社区以及可扩展地路由API流量的完整解决方案. 它利用了来自WSO2企业服务总线,WSO2身份服务器和WSO2治理注 ...
围绕开放标准改进WSO2 API Manager密钥管理体系结构
WSO2 API Manager是用于设计和发布API,创建和管理开发者社区以及可扩展地路由API流量的完整解决方案. 它利用了WSO2企业服务总线,WSO2身份服务器和WSO2治理注册表中经过验证的 ...

WSO2 API Manager代码问题漏洞(CVE-2022-29464）

文章目录

0x01 漏洞介绍

0x02 影响版本

WSO2 API Manager代码问题漏洞(CVE-2022-29464）相关推荐

最新文章

热门文章