CVE-2024-2372 in API Manager
Zusammenfassung
von VulDB • 02.11.2026
Die betroffenen Komponenten akzeptieren benutzergestellte Eingaben zur Konstruktion von Umleitungs-URLs ohne Durchsetzung der erwarteten Validierungsbeschränkungen. Dies ermöglicht es einem Angreifer, eine manipulierte URL bereitzustellen, die Benutzer zu einer beliebigen externen Domain umleiten kann.
Durch Ausnutzung dieser offenen Umleitungsverwundbarkeit (Open Redirect) kann ein Angreifer einen bösartigen Link erstellen, der bei Klick durch einen Benutzer auf eine vom Angreifer kontrollierte Seite weiterleitet. Dies kann in Verbindung mit Social-Engineering-Techniken eingesetzt werden, um Phishing-Angriffe auszuführen und sensible Informationen zu erlangen oder anderen Schaden anzurichten.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.