CVE-2025-7043 in API Manager
요약
\~에 의해 VulDB • 2026. 10. 19.
ForgeRock 클라이언트가 리프레시 토큰을 올바르게 검증하지 않습니다. 이로 인해 리프레시 토큰이 유효한 액세스 토큰으로 처리되어 보호된 리소스를 소비하는 데 사용될 수 있습니다. 이는 새로운 액세스 토큰을 얻기 위해 리프레시 토큰과 함께 유효한 클라이언트 자격 증명이 필요한 의도된 보안 컨트롤을 우회합니다.
악의적인 공격자가 도난되거나 노출된 리프레시 토큰을 획득하면, 이 취약점을 활용하여 보호된 리소스에 직접 접근할 수 있습니다. 이는 표준 보안 흐름에서 리프레시 토큰을 액세스 토큰으로 교환하기 위해 클라이언트 자격 증명이 필요한 과정이 우회되기 때문에 가능합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.