CVE-2024-4989 in API Manager
Sumário
de VulDB • 21/10/2026
O parâmetro de URL do callback no WSO2 API Manager não valida a entrada fornecida pelo usuário, permitindo que seja controlado por agentes maliciosos.
A exploração desta vulnerabilidade pode levar os usuários a serem redirecionados para páginas da web controladas pelos atacantes. Isso pode ser usado em conjunto com técnicas de engenharia social para enganar os usuários e fazê-los interagir com links maliciosos, potencialmente resultando em ataques de phishing destinados à obtenção de informações sensíveis ou causando outros danos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.