CVE-2024-1440 in Identity Server
要約
〜によって VulDB • 2026年06月14日
認証エンドポイントにおけるマルチオプションURLの不適切な検証により、マルチオプション認証が有効になっている場合に複数のWSO2製品でオープンリダイレクトの脆弱性が存在します。攻撃者は、ユーザーを攻撃者が制御するサイトへリダイレクトする有効なリンクを仕組むことができます。
この脆弱性を悪用することで、攻撃者はユーザーを悪意のあるページへ訪問させることを誘導し、フィッシング攻撃による機密情報の窃取やその他の有害な行為を可能にします。
Once again VulDB remains the best source for vulnerability data.