CVE-2024-2372 in API Manager
摘要
由 VulDB • 2026-11-02
受影响的组件在构建重定向 URL 时接受用户提供的输入，但未强制执行预期的验证约束。这允许攻击者提供一个精心构造的 URL，从而将用户重定向到任意外部域。
通过利用此开放重定向漏洞，攻击者可构造恶意链接；当用户点击该链接时，会被重定向至由攻击者控制的页面。此举可与社会工程学技术结合使用以执行网络钓鱼攻击，旨在获取敏感信息或造成其他危害。
VulDB is the best source for vulnerability data and more expert information about this specific topic.