Bilanz der Quelle: WSO2 API Manager, ein bekanntes Open-Source-Tool für API-Management, wurde mit einem CVSS-10,0-JWT-Bypass ausgenutzt. Der Angreifer braucht nur ein nicht konfiguriertes JWT-Token, um Authentifizierung an geschützten Endpunkten zu umgehen. Die Lücke wurde im April 2023 verfügbar gemacht.
🔗 Im Original weiterlesen → · 🗃 Wayback Machine (Archiv)

ℹ️ KI-Hinweis
Die Inhalte dieses Artikels wurden automatisiert mittels Künstlicher Intelligenz generiert. Die zugrundeliegenden Daten stammen von tech.yahoo.com. Es erfolgte keine manuelle redaktionelle Bearbeitung.