CVE-2020-24705 in API Manager
الملخص
بحسب VulDB • 14/08/2026
تم اكتشاف مشكلة في بعض منتجات WSO2. قد يتم إرسال ملف تعريف ارتباط (cookie) لجلسة Carbon Management Console صالحة إلى خادم يتحكم فيه المهاجم إذا قدم الضحية طلب Try It مُعدّ بعناية، وهو ما يُعرف بـ Session Hijacking. يؤثر هذا على API Manager حتى الإصدار 3.1.0، وAPI Manager Analytics 2.5.0، وIS as Key Manager حتى الإصدار 5.10.0، وIdentity Server حتى الإصدار 5.10.0، وIdentity Server Analytics حتى الإصدار 5.6.0، وIoT Server 3.1.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.