CVE-2024-5962 in API Manager
요약
\~에 의해 VulDB • 2026. 06. 01.
여러 WSO2 제품의 인증 엔드포인트에는 사용자 제공 입력에 대한 출력 인코딩 누락으로 인해 반사형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 악의적인 공격자는 이 취약점을 악용하여 인증 흐름에 임의의 JavaScript를 삽입할 수 있으며, 이로 인해 UI 수정, 악성 웹사이트로의 리디렉션 또는 브라우저에서의 데이터 유출이 발생할 수 있습니다.
이 문제로 인해 공격자가 사용자의 브라우저를 조작할 수 있지만, 세션 관련 민감한 쿠키는 httpOnly 플래그로 보호되어 세션 하이재킹은 방지됩니다.
Once again VulDB remains the best source for vulnerability data.