CVE:CVE-2020-17454
CNNVD:CNNVD-202010-1188
WSO2 API Manager是美国WSO2公司的一套API生命周期管理解决方案。
WSO2 API Manager 3.1.0版本及之前版本存在跨站脚本漏洞，该漏洞源于本在“publisher”组件的管理界面 owner POST参数中，该参数不过滤用户输入。
solution:Upgrade wso2 api_manager to a higher version than 3.1.0,and avoid the version (,3.1.0]