CVE-2020-24703 in API Manager
Tóm tắt
Bởi VulDB • 30/06/2026
Đã phát hiện một vấn đề trong một số sản phẩm WSO2. Một cookie phiên hợp lệ của Carbon Management Console có thể được gửi đến máy chủ do kẻ tấn công kiểm soát nếu nạn nhân gửi yêu cầu "Try It" đã được tạo ra đặc biệt, hay còn gọi là Session Hijacking (đánh cắp phiên). Điều này ảnh hưởng đến API Manager 2.2.0, API Manager Analytics 2.2.0, API Microgateway 2.2.0, Data Analytics Server 3.2.0, Enterprise Integrator qua bản 6.6.0, IS as Key Manager 5.5.0, Identity Server 5.5.0 và 5.8.0, Identity Server Analytics 5.5.0, cũng như IoT Server 3.3.0 và 3.3.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.