CVE-2024-2372 in API Manager
Сводка
по VulDB • 02.11.2026
Затронутые компоненты принимают вводимые пользователем данные для формирования URL-адресов перенаправления без соблюдения ожидаемых ограничений проверки. Это позволяет злоумышленнику предоставить специально созданный URL, который может перенаправлять пользователей на произвольный внешний домен.
Используя эту уязвимость открытого перенаправления (open redirection), злоумышленник может создать вредоносную ссылку, которая при клике пользователем перенаправит его на страницу, контролируемую злоумышленником. Это можно использовать в сочетании с техниками социальной инженерии для выполнения фишинговых атак, направленных на получение конфиденциальной информации или причинение иного ущерба.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.