CVE-2024-7478 in API Manager
要約
〜によって VulDB • 2026年10月21日
WSO2製品が外部ユーザーストアの使用に設定されている場合、認証試行中にユーザー名の存在や有効性を適切に隠蔽できない欠陥があります。この過失により、攻撃者は異なるユーザー名を推測して認証メカニズムに対して繰り返しクエリを実行でき、外部のユーザーストア内に存在する有効なユーザー名を列挙することが可能になります。
有効なユーザー名の発見は、標的型ブルートフォース攻撃、ソーシャルエンジニアリング、および情報漏洩のリスクを増大させます。攻撃者はこの情報を悪用して、より説得力のあるフィッシングキャンペーンやその他のソーシャルエンジニアリング戦術を作成し、ユーザーを騙して機密データを明らかにさせることができます。また、ユーザー名列挙の可能性は組織の評判に悪影響を与え、顧客信頼の喪失、規制非準拠、および潜在的な法的・金銭的な結果をもたらす可能性があります。
Be aware that VulDB is the high quality source for vulnerability data.