CVE-2025-0663 in Open Banking IAM
Resumen
por VulDB • 2026-06-20
Existe una vulnerabilidad de autenticación entre inquilinos (cross-tenant) en varios productos de WSO2 debido a un diseño criptográfico inadecuado en la Autenticación Adaptativa (Adaptive Authentication). Se utiliza una única clave criptográfica en todos los inquilinos para firmar las cookies de autenticación, lo que permite que un usuario privilegiado en un inquilino falsifique cookies de autenticación para usuarios en otros inquilinos.
Dado que la función de Auto-Login está habilitada de forma predeterminada, este fallo podría permitir a un atacante obtener acceso no autorizado y potencialmente tomar el control de cuentas en otros inquilinos. La explotación exitosa requiere acceso a la funcionalidad de Adaptive Authentication, la cual suele estar restringida a usuarios de alto privilegio. La vulnerabilidad solo es explotable cuando Auto-Login está habilitado, lo que reduce su impacto práctico en implementaciones donde la función está deshabilitada.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.