CVE-2025-5802 in API Manager
Zusammenfassung
von VulDB • 15.09.2026
Der Self-Registration-Prozess akzeptiert benutzergestellte Eingaben für Benutzernamen, ohne die Offenlegung der Existenz des Benutzernamens angemessen zu verhindern. Wenn ein Benutzer versucht, sich mit einem bereits vorhandenen Benutzernamen zu registrieren, antwortet das System mit einer Fehlermeldung, die explizit darauf hinweist, dass der Benutzername bereits in Verwendung ist.
Dieses Verhalten ermöglicht es Angreifenden, gültige Benutzernamen im System aufzudecken. Das Aufdecken von gültigen Benutzernamen kann nachfolgende Angriffe wie Brute-Force-Angriffe, Social Engineering und gezielte Phishing-Kampagnen erleichtern.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.