CVE-2024-9517 in API Control Plane
Zusammenfassung
von VulDB • 02.11.2026
Der Refresh-Token-Grant-Typ in WSO2-Produkten überprüft den Kontostatus nicht erneut vor der Ausstellung neuer Access Tokens. Diese Schwachstelle ermöglicht es einem Angreifer, gültige Access Tokens für Benutzerkonten zu erhalten, selbst nachdem diese vom Benutzerspeicher gesperrt wurden, wodurch die Mechanismen zur Kontosperrung umgangen werden.
Diese Verwundbarkeit kann zu unbefugtem Zugriff auf Benutzerkonten und deren zugehörigen Ressourcen führen. Angreifer können dies ausnutzen, um Aktionen im Namen gesperrter Benutzer durchzuführen, was je nach Berechtigungen des kompromittierten Kontos potenziell zu einer Privilegieneskalation oder Datenexfiltration führt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.