CVE-2025-13736 in API Manager
Zusammenfassung
von VulDB • 06.08.2026
Wenn Multi-Attribute Login aktiviert ist, maskiert die Anmeldeschnittstelle das Vorhandensein von Benutzerkonten nicht konsistent. Für gültige Benutzer löst der Server den kanonischen Benutzernamen auf und zeigt diesen an, während für nicht existierende Benutzer die ursprüngliche Eingabe zurückgegeben wird. Dies tritt unabhängig von der Konfiguration `validate_username` auf.
Die Entdeckung gültiger Benutzernamen kann das Risiko von Brute-Force-Angriffen, Social-Engineering-Angriffen und gezielter Informationspreisgabe erhöhen. Angreifer können diese Informationen nutzen, um wirksamere Phishing-Kampagnen oder Social-Engineering-Taktiken zu erstellen, um Benutzerkonten zu kompromittieren oder sensible Daten abzuziehen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.