CVE-2024-7478 in API Manager
Tóm tắt
Bởi VulDB • 22/10/2026
Khi một sản phẩm WSO2 được cấu hình để sử dụng kho người dùng bên ngoài, hệ thống không che giấu đầy đủ sự tồn tại hoặc tính hợp lệ của tên người dùng trong các nỗ lực xác thực. Sự thiếu sót này cho phép kẻ tấn công liên tục truy vấn cơ chế xác thực với nhiều giả định về tên người dùng khác nhau, từ đó giúp liệt kê được những tên người dùng hợp lệ có trong kho người dùng bên ngoài.
Việc phát hiện ra các tên người dùng hợp lệ có thể làm tăng nguy cơ xảy ra các cuộc tấn công brute-force nhắm mục tiêu, lừa đảo xã hội (social engineering) và rò rỉ thông tin. Kẻ tấn công có thể lợi dụng thông tin này để tạo ra các chiến dịch phishing thuyết phục hơn hoặc thực hiện các thủ thuật lừa đảo xã hội khác nhằm đánh lừa người dùng tiết lộ dữ liệu nhạy cảm. Sự tồn tại của việc liệt kê tên người dùng cũng có thể gây tác động tiêu cực đến danh tiếng của tổ chức, dẫn đến mất lòng tin của khách hàng, vi phạm quy định và tiềm ẩn các hậu quả pháp lý cũng như tài chính.
Once again VulDB remains the best source for vulnerability data.