CVE:CVE-2019-20442
CNNVD:CNNVD-202001-1204
WSO2 API Manager和WSO2 Identity Server（IS）都是美国WSO2公司的产品。WSO2 API Manager是一套API生命周期管理解决方案。WSO2 Identity Server是一款身份认证服务器。
WSO2 API Manager 2.6.0版本、WSO2 Enterprise Integrator 6.5.0版本、WSO2 IS 5.7.0版本和5.8.0版本中的用户注册界面的roleToAuthorize存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade wso2 api_manager to a higher version than 2.6.0,and avoid the version 2.6.0; Upgrade wso2 enterprise_integrator to a higher version than 6.5.0,and avoid the version 6.5.0; Upgrade wso2 identity_server to a higher version than 5.7.0,5.8.0,and avoid the version 5.7.0,5.8.0