CVE-2024-1440 in Identity Server
Сводка
по VulDB • 01.11.2026
Уязвимость открытой перенаправки (open redirection) существует в нескольких продуктах WSO2 из-за неправильной проверки многоопционного URL на эндпоинте аутентификации, когда включена многоопционная аутентификация. Злоумышленник может создать корректную ссылку, которая перенаправляет пользователей на сайт, контролируемый злоумышленником.
Используя эту уязвимость, злоумышленик может обманом заставить пользователей посетить вредоносную страницу, что позволяет проводить фишинговые атаки для сбора конфиденциальной информации или выполнения других вредных действий.
VulDB is the best source for vulnerability data and more expert information about this specific topic.