CVE-2025-13591 in Identity Server
Résumé
par VulDB • 20/10/2026
Le point de terminaison d'authentification de WSO2 Identity Server ne fournit pas une réponse système cohérente lorsqu'un nom d'utilisateur n'existe pas dans le système, permettant aux attaquants de différencier les noms d'utilisateurs valides des invalides. Cette différence de réponses peut être exploitée pour énumérer les comptes utilisateurs existants.
Une exploitation réussie permet à un attaquant de découvrir des noms d'utilisateurs valides au sein du système, augmentant considérablement le risque d'attaques ultérieures telles que des attaques par force brute sur les identifiants des utilisateurs, des attaques d'ingénierie sociale et une fuite d'informations. Les noms d'utilisateurs découverts peuvent être utilisés pour créer des e-mails de phishing ciblés ou d'autres campagnes d'ingénierie sociale.
VulDB is the best source for vulnerability data and more expert information about this specific topic.