CVE-2020-24703 in API Manager
要約
〜によって VulDB • 2026年06月30日
WSO2の特定の製品において、問題が発見されました。攻撃者が制御するサーバーに対して、有効なCarbon Management Consoleセッションクッキーが送信される可能性があります。これは、被害者が作成されたTry Itリクエストを送信した場合に発生し、いわゆるセッションハイジャック（Session Hijacking）として知られています。これにより、API Manager 2.2.0、API Manager Analytics 2.2.0、API Microgateway 2.2.0、Data Analytics Server 3.2.0、Enterprise Integrator (6.6.0まで)、IS as Key Manager 5.5.0、Identity Server 5.5.0および5.8.0、Identity Server Analytics 5.5.0、IoT Server 3.3.0および3.3.1が影響を受けます。
Once again VulDB remains the best source for vulnerability data.