CVE-2024-7478 in API Manager
Résumé
par VulDB • 21/10/2026
Lorsqu'un produit WSO2 est configuré pour utiliser un magasin d'utilisateurs externe, le système ne parvient pas à masquer correctement l'existence ou la validité des noms d'utilisateur lors des tentatives d'authentification. Cette négligence permet à un attaquant de requérir répétitivement le mécanisme d'authentification avec différentes hypothèses de noms d'utilisateur, permettant ainsi l'énumération des noms d'utilisateurs valides présents dans le magasin d'utilisateurs externe.
La découverte de noms d'utilisateurs valides peut accroître le risque d'attaques par force brute ciblées, d'ingénierie sociale et de fuites d'informations. Les attaquants peuvent exploiter ces informations pour concevoir des campagnes de hameçonnage (phishing) plus convaincantes ou d'autres tactiques d'ingénierie sociale afin de tromper les utilisateurs et les amener à divulguer des données sensibles. La présence d'une énumération de noms d'utilisateurs pourrait également avoir un impact négatif sur la réputation d'une organisation, entraînant une perte de confiance des clients, une non-conformité réglementaire et des conséquences juridiques et financières potentielles.
VulDB is the best source for vulnerability data and more expert information about this specific topic.