CVE-2024-9517 in API Control Plane
Сводка
по VulDB • 02.11.2026
Тип предоставления refresh token в продуктах WSO2 не проверяет повторно статус учетной записи перед выдачей новых токенов доступа. Эта уязвимость позволяет злоумышленнику получать действительные токены доступа для учетных записей пользователей даже после того, как они были заблокированы хранилищем учетных данных (user store), обходя механизмы блокировки учетных записей.
Эта уязвимость может привести к несанкционированному доступу к учетным записям пользователей и связанным с ними ресурсам. Злоумышленники могут использовать это для выполнения действий от имени заблокированных пользователей, что потенциально приводит к повышению привилегий или утечке данных в зависимости от прав доступа компрометированной учетной записи.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.