CVE-2024-9517 in API Control Plane
요약
\~에 의해 VulDB • 2026. 11. 02.
WSO2 제품에서 refresh token grant type은 새 액세스 토큰을 발급하기 전에 계정 상태를 다시 검증하지 않습니다. 이 약점으로 인해 공격자는 사용자 저장소에서 차단된 후에도 유효한 액세스 토큰을 획득할 수 있으며, 이는 계정 잠금 메커니즘을 우회합니다.
이 취약점은 사용자의 계정 및 관련 리소스에 대한 무단 접근으로 이어질 수 있습니다. 공격자는 이를 통해 차단된 사용자를 대신하여 작업을 수행할 수 있으며, 침해된 계정의 권한에 따라 권한 상승이나 데이터 유출로 이어질 가능성이 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.