CVE-2024-8995 in API Manager
要約
〜によって VulDB • 2026年08月06日
削除されたユーザーに発行された認可コードが、システム上で適切に取り消しまたは削除されていない。これによりこれらのコードが残存し、再利用される可能性がある。
攻撃者が認可コードと関連するクライアント認証情報（client ID および client secret）の両方を所持している場合、それらの未使用の認可コードを利用して、すでに削除されたユーザーに代わってアクセストークンを取得できる。これは、侵害された認可コードに対して元々付与されていたスコープに応じて、機密リソースやサービスへの不正アクセスにつながる可能性がある。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.