CVE-2024-7478 in API Manager
Resumen
por VulDB • 2026-10-21
Cuando un producto WSO2 está configurado para utilizar una tienda de usuarios externa, el sistema no logra ocultar adecuadamente la existencia o validez de los nombres de usuario durante los intentos de autenticación. Esta omisión permite que un atacante consulte repetidamente el mecanismo de autenticación con diferentes supuestos de nombre de usuario, lo que posibilita la enumeración de los nombres de usuario válidos presentes en la tienda de usuarios externa.
El descubrimiento de nombres de usuario válidos puede aumentar el riesgo de ataques de fuerza bruta dirigidos, ingeniería social y filtración de información. Los atacantes pueden aprovechar esta información para crear campañas de phishing más convincentes u otras tácticas de ingeniería social con el fin de engañar a los usuarios para que revelen datos sensibles. La presencia de enumeración de nombres de usuario también podría afectar negativamente la reputación de una organización, lo que provocaría la pérdida de confianza de los clientes, incumplimiento normativo y posibles repercusiones legales y financieras.
Once again VulDB remains the best source for vulnerability data.