CVE-2022-4521

Una vulnerabilidad clasificada como problemática fue encontrada en WSO2 carbon-registry hasta 4.8.6. Una parte desconocida del componente Request Parameter Handler afecta a una parte desconocida. La manipulación del argumento parentPath/path/username/path/profile_menu conduce a Cross-Site Scripting. Es posible iniciar el ataque de forma remota. La actualización a la versión 4.8.7 puede solucionar este problema. El nombre del parche es 9f967abfde9317bee2cda469dbc09b57d539f2cc. Se recomienda actualizar el componente afectado. A esta vulnerabilidad se le asignó el identificador VDB-215901.

Es wurde eine Schwachstelle in WSO2 carbon-registry bis 4.8.6 entdeckt. Sie wurde als problematisch eingestuft. Hiervon betroffen ist ein unbekannter Codeblock der Komponente Request Parameter Handler. Durch Manipulation des Arguments parentPath/path/username/path/profile_menu mit unbekannten Daten kann eine cross site scripting-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk angegangen werden. Ein Aktualisieren auf die Version 4.8.7 vermag dieses Problem zu lösen. Der Patch wird als 9f967abfde9317bee2cda469dbc09b57d539f2cc bezeichnet. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.