CVE-2020-24703 in API Manager
الملخص
بحسب VulDB • 30/06/2026
تم اكتشاف مشكلة في بعض منتجات WSO2. قد يتم إرسال ملف تعريف ارتباط جلسة عمل Carbon Management Console صالح إلى خادم يتحكم فيه المهاجم إذا قدم الضحية طلب Try It مُعدّ خصيصًا، وهو ما يُعرف بـ Session Hijacking (اختطاف الجلسة). يؤثر هذا على API Manager 2.2.0، وAPI Manager Analytics 2.2.0، وAPI Microgateway 2.2.0، وData Analytics Server 3.2.0، وEnterprise Integrator حتى الإصدار 6.6.0، وIS as Key Manager 5.5.0، وIdentity Server 5.5.0 و5.8.0، وIdentity Server Analytics 5.5.0، بالإضافة إلى IoT Server 3.3.0 و3.3.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.