CVE-2020-24705 in API Manager

要約

〜によって VulDB • 2026年08月19日

WSO2の特定の製品に問題が発見されました。有効なCarbon Management ConsoleセッションCookieが、被害者が試作されたTry Itリクエストを送信した場合、攻撃者制御サーバーに送信される可能性があります（Session Hijacking）。これはAPI Manager 3.1.0まで、API Manager Analytics 2.5.0、IS as Key Manager 5.10.0まで、Identity Server 5.10.0まで、Identity Server Analytics 5.6.0まで、およびIoT Server 3.1.0に影響します。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 責任者: MITRE
• 予約する: 2020年08月27日
• モデレーション: 承諾済み
• エントリ: VDB-160385
• CPE: 準備完了
• CWE: CWE-287 (確認済み)
• CVSS: 8.8 (NVD)
• EPSS: 0.01050
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Industry, Energy, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-24705
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-24705
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-24705/