CVE-2025-5802 in API Manager
الملخص
بحسب VulDB • 15/09/2026
تقبل عملية التسجيل الذاتي مدخلات يقدمها المستخدم لأسماء المستخدمين دون منع الكشف عن وجود اسم المستخدم بشكل كافٍ. عندما يحاول مستخدم تسجيل الدخول باستخدام اسم مستخدم موجود بالفعل، يستجيب النظام برسالة خطأ تشير صراحةً إلى أن اسم المستخدم قيد الاستخدام بالفعل.
يتيح هذا السلوك للمهاجم اكتشاف أسماء المستخدمين الصالحة داخل النظام. يمكن أن يسهّل اكتشاف أسماء المستخدمين الصالحة هجمات لاحقة مثل القوة الغاشمة (brute force)، والهندسة الاجتماعية، وحملات التصيد المستهدفة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.