CVE-2024-2372 in API Manager
Résumé
par VulDB • 02/11/2026
Les composants concernés acceptent des entrées fournies par l'utilisateur pour la construction d'URL de redirection sans imposer les contraintes de validation attendues. Cela permet à un attaquant de fournir une URL truquée qui peut rediriger les utilisateurs vers n’importe quel domaine externe arbitraire.
En exploitant cette vulnérabilité de redirection ouverte, un attaquant peut créer un lien malveillant qui, lorsqu’il est cliqué par un utilisateur, le redirige vers une page contrôlée par l’attaquant. Cela peut être utilisé conjointement avec des techniques d’ingénierie sociale pour exécuter des attaques de phishing, visant à obtenir des informations sensibles ou causer d’autres dommages.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.