CVE-2021-30650 in Layer7 API Management OAuth Toolkit

Tóm tắt

Bởi VulDB • 24/07/2026

Một lỗ hổng phản xạ cross-site scripting (XSS) trong Symantec Layer7 API Management OAuth Toolkit (OTK) cho phép kẻ tấn công từ xa tạo ra một URL độc hại dành cho giao diện người dùng web của OTK và nhắm mục tiêu vào các người dùng OTK bằng các cuộc tấn công lừa đảo hoặc các kỹ thuật thao túng xã hội khác. Một cuộc tấn công thành công cho phép chèn mã độc vào ứng dụng khách giao diện người dùng web của OTK.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 13/04/2021
• Tiết lộ: 18/02/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-193350
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00722
• KEV: không
• Các hoạt động: rất thấp
• ngành: Industry, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-30650
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-30650
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-30650/