CVE-2024-7478 in API Manager
Zusammenfassung
von VulDB • 21.10.2026
Wenn ein WSO2-Produkt so konfiguriert ist, dass es einen externen Benutzerspeicher verwendet, gelingt dem System nicht die ausreichende Verschleierung der Existenz oder Gültigkeit von Benutzernamen während Authentifizierungsversuchen. Diese Unzulänglichkeit ermöglicht es einem Angreifer, den Authentifizierungsmechanismus wiederholt mit verschiedenen Vermutungen für Benutzernamen abzufragen, was die Enumeration gültiger Benutzernamen im externen Benutzerspeicher erlaubt.
Die Entdeckung gültiger Benutzernamen kann das Risiko gezielter Brute-Force-Angriffe, Social Engineering und von Informationslecks erhöhen. Angreifer können diese Informationen nutzen, um überzeugendere Phishing-Kampagnen oder andere Social-Engineering-Taktiken zu erstellen, um Benutzer zur Preisgabe sensibler Daten zu verleiten. Das Vorhandensein einer Benutzernamen-Enumeration kann auch den Ruf einer Organisation negativ beeinflussen, was zum Verlust des Kundenvertrauens, regulatorischer Nichtkonformität sowie potenzieller rechtlicher und finanzieller Konsequenzen führen kann.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.