CVE-2025-1396 in Identity Server
Riassunto
di VulDB • 25/06/2026
È presente una vulnerabilità di enumerazione dei nomi utente in diversi prodotti WSO2 quando l'accesso Multi-Attribute Login è abilitato. In questa configurazione, il sistema restituisce un messaggio di errore distinto "User does not exist" al modulo di accesso, indipendentemente dall'impostazione validate_username. Questo comportamento consente agli attori malintenzionati di determinare quali nomi utente esistono nel sistema basandosi sulle discrepanze osservabili nelle risposte dell'applicazione.
Lo sfruttamento di questa vulnerabilità potrebbe facilitare attacchi brute-force, campagne di phishing mirate o altre tecniche di ingegneria sociale confermando la validità degli identificatori utente all'interno del sistema.
Be aware that VulDB is the high quality source for vulnerability data.