CVE-2024-1440

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2024
Publicação na fonte: 2 de jun. de 2025
Atualização na fonte: 2 de jun. de 2025
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

Open Redirection in Multiple WSO2 Products via Multi-Option Authentication Endpoint

An open redirection vulnerability exists in multiple WSO2 products due to improper validation of the multi-option URL in the authentication endpoint when multi-option authentication is enabled. A malicious actor can craft a valid link that redirects users to an attacker-controlled site. By exploiting this vulnerability, an attacker may trick users into visiting a malicious page, enabling phishing attacks to harvest sensitive information or perform other harmful actions.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

WSO2 Identity Server

Fornecedor: WSO2
Produto: WSO2 Identity Server
Plataformas: Desconhecido
Status padrão: unaffected

WSO2 Identity Server · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`unknown`	custom	5.10.0	Indisponível	Nenhuma listada
5.10.0	`affected`	custom	5.10.0.278	Indisponível	Nenhuma listada
5.11.0	`affected`	custom	5.11.0.347	Indisponível	Nenhuma listada
6.0.0	`affected`	custom	6.0.0.185	Indisponível	Nenhuma listada
6.1.0	`affected`	custom	6.1.0.145	Indisponível	Nenhuma listada
7.0.0	`affected`	custom	7.0.0.30	Indisponível	Nenhuma listada

WSO2 API Manager

Fornecedor: WSO2
Produto: WSO2 API Manager
Plataformas: Desconhecido
Status padrão: unaffected

WSO2 API Manager · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`unknown`	custom	3.1.0	Indisponível	Nenhuma listada
3.1.0	`affected`	custom	3.1.0.262	Indisponível	Nenhuma listada
3.2.0	`affected`	custom	3.2.0.344	Indisponível	Nenhuma listada
4.0.0	`affected`	custom	4.0.0.296	Indisponível	Nenhuma listada

WSO2 Identity Server as Key Manager

Fornecedor: WSO2
Produto: WSO2 Identity Server as Key Manager
Plataformas: Desconhecido
Status padrão: unaffected

WSO2 Identity Server as Key Manager · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`unknown`	custom	5.10.0	Indisponível	Nenhuma listada
5.10.0	`affected`	custom	5.10.0.298	Indisponível	Nenhuma listada

WSO2 Open Banking AM

Fornecedor: WSO2
Produto: WSO2 Open Banking AM
Plataformas: Desconhecido
Status padrão: unaffected

WSO2 Open Banking AM · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`unknown`	custom	2.0.0	Indisponível	Nenhuma listada
2.0.0	`affected`	custom	2.0.0.308	Indisponível	Nenhuma listada

WSO2 Open Banking IAM

Fornecedor: WSO2
Produto: WSO2 Open Banking IAM
Plataformas: Desconhecido
Status padrão: unaffected

WSO2 Open Banking IAM · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`unknown`	custom	2.0.0	Indisponível	Nenhuma listada
2.0.0	`affected`	custom	2.0.0.327	Indisponível	Nenhuma listada

WSO2 Carbon Identity Application Authentication Endpoint(Utils)

Fornecedor: WSO2
Produto: WSO2 Carbon Identity Application Authentication Endpoint(Utils)
Plataformas: Desconhecido
Status padrão: unknown
Pacote: org.wso2.carbon.identity.framework:org.wso2.carbon.identity.application.authentication.endpoint.util

WSO2 Carbon Identity Application Authentication Endpoint(Utils) · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
5.17.5	`affected`	custom	5.17.5.256	Indisponível	Nenhuma listada
5.18.187	`affected`	custom	5.18.187.257	Indisponível	Nenhuma listada
5.23.8	`affected`	custom	5.23.8.174	Indisponível	Nenhuma listada
5.25.92	`affected`	custom	5.25.92.77	Indisponível	Nenhuma listada
7.0.78	`affected`	custom	7.0.78.18	Indisponível	Nenhuma listada
7.0.111	`unaffected`	custom	Indisponível	*	Nenhuma listada