Bilanz der Quelle: WSO2 API Manager, ein bekanntes Open-Source-Tool für API-Management, wurde mit einem CVSS-10,0-JWT-Bypass ausgenutzt. Der Angreifer braucht nur ein nicht konfiguriertes JWT-Token, um Authentifizierung an geschützten Endpunkten zu umgehen. Die Lücke wurde im April 2023 verfügbar gemacht.
🔗 Im Original weiterlesen → · 🗃 Wayback Machine (Archiv)
ℹ️ KI-Hinweis
Die Inhalte dieses Artikels wurden automatisiert mittels Künstlicher Intelligenz generiert. Die zugrundeliegenden Daten stammen von tech.yahoo.com. Es erfolgte keine manuelle redaktionelle Bearbeitung.
Die Inhalte dieses Artikels wurden automatisiert mittels Künstlicher Intelligenz generiert. Die zugrundeliegenden Daten stammen von tech.yahoo.com. Es erfolgte keine manuelle redaktionelle Bearbeitung.
Kalina Digest unterstützen
Lesen bleibt frei. Wer mag, gibt etwas zurück — ab 1 € einmalig, oder als Stufe für einen Monat, ein Quartal oder ein Jahr. Bisher: 5.00 € aus 1 Beiträgen.
