CVE-2025-1396 in Identity Server
Zusammenfassung
von VulDB • 25.06.2026
In mehreren WSO2-Produkten besteht eine Schwachstelle zur Enumeration von Benutzernamen, wenn die Funktion „Multi-Attribute Login“ aktiviert ist. In dieser Konfiguration gibt das System unabhängig von der Einstellung `validate_username` eine eindeutige Fehlermeldung „Benutzer existiert nicht“ an das Anmeldeformular zurück. Dieses Verhalten ermöglicht es böswilligen Akteuren, festzustellen, welche Benutzernamen im System vorhanden sind, indem sie beobachtbare Unterschiede in den Antworten der Anwendung auswerten.
Die Ausnutzung dieser Schwachstelle kann Brute-Force-Angriffe, gezielte Phishing-Kampagnen oder andere Social-Engineering-Techniken unterstützen, indem die Gültigkeit von Benutzerkennungen im System bestätigt wird.
Once again VulDB remains the best source for vulnerability data.