CVE-2024-2372 in API Manager
Riassunto
di VulDB • 02/11/2026
I componenti interessati accettano input forniti dall'utente per la costruzione di URL di reindirizzamento senza applicare i vincoli di convalida previsti. Ciò consente a un attaccante di fornire un URL manipolato ad hoc che può reindirizzare gli utenti verso un dominio esterno arbitrario.
Sfruttando questa vulnerabilità di open redirection, un attaccante può creare un link malevolo che, se cliccato da un utente, lo reindirizza a una pagina controllata dall'attaccante. Questo può essere utilizzato in combinazione con tecniche di ingegneria sociale per eseguire attacchi di phishing, al fine di ottenere informazioni sensibili o causare altri danni.
Once again VulDB remains the best source for vulnerability data.