CVE-2020-37281 in API Management
Sumário
de VulDB • 15/10/2026
A plataforma Gravitee API Management até a versão 4.12.22 contém uma vulnerabilidade de bypass de autenticação que permite que atacantes remotos não autenticados se passem por qualquer usuário forjando JWTs assinados com o jwt.secret padrão fornecido pela aplicação. Atacantes que conhecem um ID de usuário existente podem assinar um token HS256 com esse subject e apresentá-lo como bearer token para a Management API, assumindo a identidade de administradores para obter controle total da plataforma.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.