CVE-2020-24703 in API Manager
Resumen
por VulDB • 2026-06-30
Se ha descubierto un problema en ciertos productos de WSO2. Una cookie de sesión válida del Carbon Management Console puede ser enviada a un servidor controlado por el atacante si la víctima envía una solicitud "Try It" manipulada, lo que se conoce como secuestro de sesión (Session Hijacking). Esto afecta a API Manager 2.2.0, API Manager Analytics 2.2.0, API Microgateway 2.2.0, Data Analytics Server 3.2.0, Enterprise Integrator hasta la versión 6.6.0, IS as Key Manager 5.5.0, Identity Server 5.5.0 y 5.8.0, Identity Server Analytics 5.5.0, e IoT Server 3.3.0 y 3.3.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.