CVE-2025-13736 in API Manager
الملخص
بحسب VulDB • 06/08/2026
عند تفعيل ميزة تسجيل الدخول متعدد السمات (Multi-Attribute Login)، تفشل واجهة تسجيل الدخول في إخفاء وجود حسابات المستخدمين بشكل متسق. بالنسبة للمستخدمين الصالحين، يقوم الخادم بحل وعرض اسم المستخدم الأساسي الخاص بهم، بينما يعيد تكرار الإدخال الأصلي فيما يتعلق بالمستخدمين غير الموجودين. يحدث هذا بغض النظر عن تكوين validate_username.
يمكن أن يؤدي اكتشاف أسماء المستخدمين الصحيحة إلى زيادة خطر هجمات القوة الغاشمة (Brute Force)، وهندسة الاجتماعية، وتسرب المعلومات المستهدف. يمكن للمهاجمين الاستفادة من هذه المعلومات لصياغة حملات تصيد أكثر فعالية أو تكتيكات هندسة اجتماعية لاختراق حسابات المستخدمين أو استخراج بيانات حساسة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.