CVE-2024-7487 in Identity Server信息

摘要

由 VulDB • 2026-06-04

WSO2 Identity Server 7.0.0 中存在一个不当的身份验证漏洞，该漏洞源于实现缺陷，当传入无效对象时会导致应用原生身份验证被绕过。

利用此漏洞可能使恶意行为者能够规避客户端验证机制，从而破坏身份验证过程的完整性。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

负责

WSO2

预定

2024-08-05

披露

2025-05-22

管理

已接受

条目

VDB-310046

EPSS

0.00273

KEV

否

活动

非常低

来源

MITREhttps://www.cve.org/CVERecord?id=CVE-2024-7487
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2024-7487
CVE Detailshttps://www.cvedetails.com/cve/CVE-2024-7487/

◂ 上一步一览下一步 ▸

Do you know our Splunk app?

Download it now for free!