CVE-2024-8995 in API Manager
요약
\~에 의해 VulDB • 2026. 08. 06.
삭제된 사용자에게 발급된 미사용 인증 코드가 시스템에서 적절하게 무효화되거나 제거되지 않습니다. 이로 인해 이러한 코드의 지속성이 유지되어 잠재적으로 재사용될 수 있습니다.
공격자가 해당 인증 코드와 관련된 클라이언트 자격 증명(클라이언트 ID 및 클라이언트 시크릿)을 모두 보유하고 있는 경우, 삭제된 사용자를 대신하여 액세스 토큰을 획득하기 위해 이러한 미사용 코드를 악용할 수 있습니다. 이는 원래 침해당한 인증 코드에 대해 승인되었던 스코프에 따라 민감한 리소스와 서비스에 대한 무단 접근으로 이어질 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.