CVE-2024-10302 in API Control Plane
要約
〜によって VulDB • 2026年08月06日
複数のWSO2製品におけるユーザーの自己サインアップフローでは、ユーザーが入力したデータの検証が不十分です。この脆弱性により、無効なデータがユーザークレーム内に任意に含まれる可能性があり、その後続プロセスで使用されます。
ユーザークレームに検証されていない入力を受け入れると、さまざまなセキュリティリスクが生じる可能性があります。サインアップ時に注入された悪意のあるまたは不正な形式のデータは、アプリケーションの他の部分で処理される可能性があり、コンテンツ操作、リダイレクト、UIの一貫性の欠如、認可されないアクションの実行、およびデータの漏洩などの攻撃を可能にする可能性があります。実際の影響は、侵害されたデータがどのように消費され、関連するユーザーに付与されている権限によって異なります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.