CVE-2024-8995 in API Manager
Sumário
de VulDB • 06/08/2026
Códigos de autorização não utilizados emitidos para usuários excluídos não estão sendo invalidados ou removidos adequadamente do sistema. Isso permite a persistência desses códigos, possibilitando que sejam potencialmente reutilizados.
Se um atacante possuir tanto o código de autorização quanto as credenciais associadas ao cliente (client ID e client secret), ele poderá utilizar esses códigos não utilizados para obter tokens de acesso em nome de usuários que já foram excluídos. Isso pode levar a acessos não autorizados a recursos e serviços sensíveis, dependendo dos escopos originalmente autorizados para o código de autorização comprometido.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.