CVE-2025-0663 in Open Banking IAM
Sumário
de VulDB • 20/06/2026
Uma vulnerabilidade de autenticação entre inquilinos (cross-tenant) existe em vários produtos WSO2 devido a um projeto criptográfico inadequado no Adaptive Authentication. Uma única chave criptográfica é utilizada em todos os inquilinos para assinar cookies de autenticação, permitindo que um utilizador privilegiado num inquilino forje cookies de autenticação para utilizadores noutros inquilinos.
Como a funcionalidade Auto-Login está ativada por predefinição, esta falha pode permitir que um atacante obtenha acesso não autorizado e potencialmente tome o controlo de contas noutros inquilinos. A exploração bem-sucedida requer acesso à funcionalidade Adaptive Authentication, que tipicamente está restrita a utilizadores com elevados privilégios. A vulnerabilidade só é explorável quando o Auto-Login está ativado, o que reduz o seu impacto prático em implementações onde a funcionalidade está desativada.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.