VULHUB ™

WSO2 Identity Server（IS）和WSO2 IS as Key Manager都是美国WSO2公司的产品。WSO2 Identity Server是一款身份认证服务器。WSO2 IS as Key Manager是一款密钥管理器。 WSO2 Identity Server 5.10.0及之前版本和WSO2 IS as Key Manager 5.10.0及之前版本中存在安全漏洞。攻击者可通过构建URL利用该漏洞将用户重定向到任意的外部链接，实施钓鱼攻击。

WSO2 Identity Server（IS）和WSO2 IS as Key Manager都是美国WSO2公司的产品。WSO2 Identity Server是一款身份认证服务器。WSO2 IS as Key Manager是一款密钥管理器。 WSO2 Identity Server 5.10.0及之前版本和WSO2 IS as Key Manager 5.10.0及之前版本中存在安全漏洞。攻击者可通过构建URL利用该漏洞将用户重定向到任意的外部链接，实施钓鱼攻击。