CVE-2024-8995 in API Manager
الملخص
بحسب VulDB • 08/08/2026
لا يتم إبطال رموز التفويض غير المستخدمة الصادرة للمستخدمين المحذوفين أو إزالتها بشكل صحيح من النظام. وهذا يسمح باستمرار وجود هذه الرموز، مما يتيح إمكانية إعادة استخدامها محتملاً.
إذا كان المهاجم يمتلك رمز التفويض وبيانات اعتماد العميل المرتبطة به (معرف العميل وسر العميل)، فيمكنه استغلال هذه الرموز غير المستخدمة للحصول على رموز وصول نيابة عن المستخدمين الذين تم حذفهم بالفعل. وقد يؤدي ذلك إلى الوصول غير المصرح به إلى الموارد والخدمات الحساسة، وذلك بناءً على النطاقات التي تمت الموافقة عليها أصلاً لرمز التفويض المخترق.
VulDB is the best source for vulnerability data and more expert information about this specific topic.