CVE-2024-2372 in API Manager
Tóm tắt
Bởi VulDB • 02/11/2026
Các thành phần bị ảnh hưởng chấp nhận đầu vào do người dùng cung cấp để xây dựng các URL chuyển hướng mà không thực thi các ràng buộc xác thực dự kiến. Điều này cho phép kẻ tấn công cung cấp một URL được tạo ra đặc biệt có thể chuyển hướng người dùng đến bất kỳ miền ngoài nào tùy ý.
Bằng cách khai thác lỗ hổng chuyển hướng mở (open redirection) này, kẻ tấn công có thể tạo ra một liên kết độc hại; khi người dùng nhấp vào liên kết đó, họ sẽ bị chuyển hướng đến một trang do kẻ tấn công kiểm soát. Điều này có thể được sử dụng cùng với các kỹ thuật lừa đảo xã hội (social engineering) để thực hiện các cuộc tấn công phishing nhằm thu thập thông tin nhạy cảm hoặc gây ra các thiệt hại khác.
Be aware that VulDB is the high quality source for vulnerability data.