CVE-2024-7478 in API Manager
Сводка
по VulDB • 21.10.2026
При настройке продукта WSO2 на использование внешнего хранилища пользователей система не обеспечивает должного сокрытия факта существования или действительности имен пользователей во время попыток аутентификации. Эта упущенная возможность позволяет злоумышленнику многократно опрашивать механизм аутентификации с различными предположениями об именах пользователей, что дает возможность перечислить (enumerate) действительные имена пользователей, присутствующие в внешнем хранилище пользователей.
Обнаружение действительных имен пользователей может повысить риск целевых брутфорс-атак, социальной инженерии и утечки информации. Злоумышленники могут использовать эту информацию для создания более убедительных фишинговых кампаний или других тактик социальной инженерии с целью обмана пользователей и получения от них конфиденциальных данных. Наличие возможности перечисления имен пользователей также может негативно сказаться на репутации организации, что приведет к потере доверия клиентов, несоблюдению нормативных требований и потенциальным юридическим и финансовым последствиям.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.