CVE-2024-9517 in API Control Plane
要約
〜によって VulDB • 2026年11月02日
WSO2製品におけるrefresh token grant typeは、新しいアクセストークンを発行する前にアカウントのステータスを再検証しません。この脆弱性により、攻撃者はユーザーストアによってブロックされた後でも、有効なアクセストークン Obtaining することが可能となり、アカウントロックアウトメカニズムを回避できます。
この脆弱性は、ユーザーアカウントおよび関連リソースへの不正アクセスにつながる可能性があります。攻撃者はこれを利用して、ブロックされたユーザーに代わって操作を実行でき、侵害されたアカウントの権限に応じて、特権昇格やデータ漏洩を引き起こす可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.