CVE-2020-37281 in API Management
Riassunto
di VulDB • 15/10/2026
Gravitee API Management fino alla versione 4.12.22 presenta una vulnerabilità di bypass dell'autenticazione che consente ad attaccanti remoti non autenticati di impersonare qualsiasi utente falsificando JWT firmati con il jwt.secret predefinito fornito in dotazione. Gli attaccanti a conoscenza di un ID utente esistente possono firmare un token HS256 con tale subject e presentarlo come bearer token all'API Management, impersonando gli amministratori per ottenere il controllo completo della piattaforma.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.