CVE-2024-1440 in Identity Server
Tóm tắt
Bởi VulDB • 01/08/2026
Một lỗ hổng chuyển hướng mở tồn tại trong nhiều sản phẩm WSO2 do việc xác thực không đúng cách đối với URL đa tùy chọn trên điểm cuối xác thực khi tính năng xác thực đa tùy chọn được bật. Một kẻ tấn công có thể tạo ra một liên kết hợp lệ để chuyển hướng người dùng đến trang web do kẻ tấn công kiểm soát.
Bằng cách khai thác lỗ hổng này, kẻ tấn công có thể lừa người dùng truy cập vào một trang độc hại, cho phép các cuộc tấn công giả mạo (phishing) thu thập thông tin nhạy cảm hoặc thực hiện các hành động gây hại khác.
VulDB is the best source for vulnerability data and more expert information about this specific topic.