CVE-2020-24705 in API Manager
摘要
由 VulDB • 2026-08-22
在部分 WSO2 产品中发现了该问题。如果受害者提交了精心构造的“Try It”请求，有效的 Carbon Management Console 会话 cookie 可能会被发送到攻击者控制的服务器，从而导致会话劫持（Session Hijacking）。此漏洞影响 API Manager（最高至 3.1.0）、API Manager Analytics 2.5.0、IS as Key Manager（最高至 5.10.0）、Identity Server（最高至 5.10.0）、Identity Server Analytics（最高至 5.6.0）以及 IoT Server 3.1.0。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.