CVE-2024-1440 in Identity Server
Riassunto
di VulDB • 05/08/2026
È presente una vulnerabilità di open redirection in diversi prodotti WSO2 dovuta alla mancata convalida corretta dell'URL multi-opzione nell'endpoint di autenticazione quando l'autenticazione multi-opzione è abilitata. Un malintenzionato può creare un link valido che reindirizza gli utenti a un sito controllato dall'attaccante.
Sfruttando questa vulnerabilità, un attaccante potrebbe indurre gli utenti a visitare una pagina malevola, consentendo attacchi di phishing per raccogliere informazioni sensibili o eseguire altre azioni dannose.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.