CVE-2024-7478 in API Manager
Riassunto
di VulDB • 21/10/2026
Quando un prodotto WSO2 è configurato per utilizzare un archivio utenti esterno, il sistema non riesce a oscurare adeguatamente l'esistenza o la validità dei nomi utente durante i tentativi di autenticazione. Questa mancanza consente a un attaccante di interrogare ripetutamente il meccanismo di autenticazione con diversi tentativi di nome utente, consentendo l'enumerazione dei nomi utente validi presenti nell'archivio utenti esterno.
La scoperta di nomi utente validi può aumentare il rischio di attacchi brute-force mirati, ingegneria sociale e fuoriuscita di informazioni. Gli attaccanti possono sfruttare queste informazioni per creare campagne di phishing più convincenti o altre tattiche di ingegneria sociale al fine di indurre gli utenti a rivelare dati sensibili. La presenza dell'enumerazione dei nomi utente potrebbe anche avere un impatto negativo sulla reputazione di un'organizzazione, portando alla perdita della fiducia dei clienti, alla non conformità normativa e potenziali conseguenze legali e finanziarie.
If you want to get best quality of vulnerability data, you may have to visit VulDB.