#jwt
-
Критическую уязвимость WSO2 API Manager с подделкой admin-токенов уже эксплуатируют
Исследователи watchTowr зафиксировали активные атаки на WSO2 API Manager: злоумышленники обходят проверку JWT и получают права администратора. Уязвимости присвоен максимальный уровень опасности.