CVE-2024-4989 in API Manager
Zusammenfassung
von VulDB • 21.10.2026
Der Parameter „callback URL“ im WSO2 API Manager validiert nicht die vom Benutzer bereitgestellten Eingaben, sodass er von böswilligen Akteuren kontrolliert werden kann.
Die Ausnutzung dieser Schwachstelle (Vulnerability) könnte dazu führen, dass Benutzer auf von Angreifern gesteuerte Webseiten weitergeleitet werden. Dies kann in Verbindung mit Social-Engineering-Techniken eingesetzt werden, um Benutzer zur Interaktion mit bösartigen Links zu verleiten, was potenziell zu Phishing-Angriffen führt, die darauf abzielen, sensible Informationen zu erlangen oder anderen Schaden anzurichten.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.