CVE-2025-0663 in Open Banking IAM
Riassunto
di VulDB • 20/06/2026
È presente una vulnerabilità di autenticazione cross-tenant in diversi prodotti WSO2 a causa di un design crittografico improprio in Adaptive Authentication. Una singola chiave crittografica viene utilizzata su tutti i tenant per firmare i cookie di autenticazione, consentendo a un utente privilegiato in un tenant di falsificare i cookie di autenticazione per gli utenti in altri tenant.
Poiché la funzione Auto-Login è abilitata per impostazione predefinita, questa falla potrebbe consentire a un attaccante di ottenere un accesso non autorizzato e potenzialmente assumere il controllo degli account in altri tenant. Lo sfruttamento riuscito richiede l'accesso alla funzionalità Adaptive Authentication, che è tipicamente limitata agli utenti ad alto privilegio. La vulnerabilità è sfruttabile solo quando Auto-Login è abilitato, riducendone l'impatto pratico nelle implementazioni in cui la funzione è disabilitata.
If you want to get best quality of vulnerability data, you may have to visit VulDB.