Description
WSO2 API Manager是一套由美国WSO2公司开发的API生命周期管理解决方案。WSO2 API Manager 3.1.0及更早版本存在盲XML外部实体注入（XXE）漏洞。攻击者可以通过构造恶意XML输入，在Management Console中触发XXE攻击，查看服务器文件系统中的文件，并与应用程序可访问的任何后端或外部系统交互，从而将敏感数据从受影响的服务器传输到攻击者控制的系统。
WSO2 API Manager /carbon/generic/save_artifact_ajaxprocessor.jsp XML 外部实体注入漏洞（CVE-2020-24589）
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://nvd.nist.gov/vuln/detail/CVE-2020-24589
https://security.docs.wso2.com/en/latest/security-announcements/security-advisories/2020/WSO2-2020-0742/
https://cloud.tencent.com/developer/article/1889666
https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2020/CVE-2020-24589.yaml
https://www.cvedetails.com/cve/CVE-2020-24589/
https://www.ddpoc.com/DVB-2024-6271.html
https://db.gcve.eu/vuln/CVE-2020-24589
https://www.clouddefense.ai/cve/2020/CVE-2020-24589