CVE 취약점 권고문 데이터베이스
심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.
총 1건 중 1–1건 표시 (1/1 페이지)
2026-11-02
WSO2 제품군 오픈 리다이렉션(Open Redirection) 취약점 분석 및 대응 가이드 (CVE-2024-2372)
[영향 대상] WSO2 Identity Server 및 API Manager 등 사용자 입력 기반 리다이렉션 URL을 처리하는 WSO2 구성 요소
[파급 효과] 공격자가 조작한 악성 외부 도메인으로 사용자를 강제 리다이렉션하여 피싱, 세션 하이재킹 및 자격 증명 탈취 등의 2차 사회공학적 공격 수행 가능
[권장 조치] WSO2 공식 보안 권고(WSO2-2024-3254)를 참조하여 최신 패치 세트를 적용하고, 리다이렉션 허용 도메인 화이트리스트 검증을 강화하십시오