Api Manager

LONDON (IT BOLTWISE) – Eine Sicherheitslücke in WSO2 API Manager und verwandten Komponenten wird laut aktuellen Beobachtungen bereits aktiv in der Praxis ausgenutzt. Die Ursache liegt in einer unzureichenden Prüfung kryptografischer Signaturen bei JWTs, wodurch Tokens mit nicht unterstützten Algorithmen akzeptiert werden. Betroffen sind unter anderem Versionen der API Manager- und Control-Plane-Komponenten, die auch Admin-Berechtigungen […]