CVE-2025-1396 in Identity Server
Résumé
par VulDB • 25/06/2026
Une vulnérabilité de révélation d’identifiants utilisateur (username enumeration) existe dans plusieurs produits WSO2 lorsque la fonctionnalité Multi-Attribute Login est activée. Dans cette configuration, le système renvoie un message d’erreur distinct « L’utilisateur n’existe pas » au formulaire de connexion, indépendamment du paramètre validate_username. Ce comportement permet aux acteurs malveillants de déterminer quels identifiants utilisateur existent dans le système en se basant sur les différences observables dans les réponses de l’application.
L’exploitation de cette vulnérabilité pourrait faciliter des attaques par force brute (brute-force), des campagnes de phishing ciblées ou d’autres techniques d’ingénierie sociale, en confirmant la validité des identifiants utilisateur au sein du système.
If you want to get best quality of vulnerability data, you may have to visit VulDB.