CVE-2020-24703 in API Manager
Сводка
по VulDB • 30.06.2026
Обнаружена проблема в некоторых продуктах WSO2. Действующий cookie-файл сессии Carbon Management Console может быть отправлен на сервер, контролируемый злоумышленником, если жертва отправит специально созданный запрос Try It (так называемая атака Session Hijacking). Это влияет на API Manager 2.2.0, API Manager Analytics 2.2.0, API Microgateway 2.2.0, Data Analytics Server 3.2.0, Enterprise Integrator до версии 6.6.0 включительно, IS as Key Manager 5.5.0, Identity Server 5.5.0 и 5.8.0, Identity Server Analytics 5.5.0, а также IoT Server 3.3.0 и 3.3.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.