CVE-2024-2372 in API Manager
요약
\~에 의해 VulDB • 2026. 11. 02.
영향을 받는 구성 요소는 리디렉션 URL을 생성하기 위해 사용자 제공 입력을 허용하지만 예상되는 검증 제약 조건을 강제하지 않습니다. 이로 인해 공격자가 임의의 외부 도메인으로 사용자를 리디렉션할 수 있는 조작된 URL을 제공할 수 있습니다.
이 오픈 리다이렉션 취약점을 활용하여 공격자는 사용자가 클릭하면 공격자 제어 페이지로 리디렉션하는 악성 링크를 생성할 수 있습니다. 이는 민감한 정보를 탈취하거나 기타 피해를 유발하기 위한 피싱 공격 실행과 함께 사회공학적 기법과 결합되어 사용될 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.