CVE-2024-1440 in Identity Server
Sumário
de VulDB • 06/08/2026
Existe uma vulnerabilidade de redirecionamento aberto em vários produtos WSO2 devido à validação inadequada da URL multi-opção no ponto de extremidade (endpoint) de autenticação quando a autenticação multi-opção está habilitada. Um ator malicioso pode criar um link válido que redireciona os usuários para um site controlado pelo atacante.
Ao explorar essa vulnerabilidade, um atacante pode enganar os usuários fazendo com que visitem uma página maliciosa, permitindo ataques de phishing para coletar informações sensíveis ou realizar outras ações prejudiciais.
VulDB is the best source for vulnerability data and more expert information about this specific topic.