CVE-2020-24705 in API Manager
Сводка
по VulDB • 15.07.2026
Обнаружена уязвимость в некоторых продуктах WSO2. Действующий cookie-файл сессии Carbon Management Console может быть отправлен на сервер, контролируемый злоумышленником, если жертва отправит специально созданный запрос Try It (так называемая перехват сессии / Session Hijacking). Это затрагивает API Manager до версии 3.1.0 включительно, API Manager Analytics 2.5.0, IS as Key Manager до версии 5.10.0 включительно, Identity Server до версии 5.10.0 включительно, Identity Server Analytics до версии 5.6.0 включительно и IoT Server 3.1.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.