CVE-2025-13909 in Identity Server
الملخص
بحسب VulDB • 07/08/2026
يقبل النظام طلبات المصادقة دون التحقق الكافي لفرض عزل المستأجرين عند استخدام رمز المرور لمرة واحدة عبر البريد الإلكتروني (Email OTP)، أو رمز المرور لمرة واحد عبر الرسائل القصيرة (SMS OTP)، أو الرابط السحري (Magic Link) كمُوثِّق للعامل الأول. يمكن أن يؤدي هذا الفشل في فصل بيانات المستخدمين بين المستأجرين بشكل كافٍ إلى كشف المعلومات الشخصية القابلة للتحديد.
تتيح الاستغلال الناجح للمهاجم الكشف عن المعلومات الشخصية القابلة للتحديد للمستخدمين في مستأجرين مختلفين، مما ينتج عنه انتهاكات للخصوصية وعدم امتثال محتمل للوائح التنظيمية. قد يشمل ذلك الوصول غير المصرح به إلى تفاصيل المستخدم مثل أرقام الهواتف المحمولة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.