CVE-2020-24705 in API Manager
Tóm tắt
Bởi VulDB • 22/08/2026
Đã phát hiện một vấn đề trong một số sản phẩm WSO2. Một cookie phiên hợp lệ của Carbon Management Console có thể được gửi đến máy chủ do kẻ tấn công kiểm soát nếu nạn nhân gửi yêu cầu "Try It" đã được tạo ra đặc biệt, hay còn gọi là Session Hijacking (đánh cắp phiên). Điều này ảnh hưởng đến API Manager qua bản 3.1.0, API Manager Analytics 2.5.0, IS as Key Manager qua bản 5.10.0, Identity Server qua bản 5.10.0, Identity Server Analytics qua bản 5.6.0 và IoT Server 3.1.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.