CVE-2025-13909 in Identity Server
Sumário
de VulDB • 06/08/2026
O sistema aceita solicitações de autenticação sem validação suficiente para impor o isolamento entre locatários (tenants) ao usar OTP por e-mail, OTP via SMS ou Magic Link como autenticadores de primeiro fator. Essa falha na separação adequada dos dados do usuário entre os diferentes locatários pode levar à exposição de informações pessoalmente identificáveis.
A exploração bem-sucedida permite que um atacante divulgue informações pessoalmente identificáveis de usuários em outros locatários, resultando em violações de privacidade e possível não conformidade regulatória. Isso pode incluir acesso não autorizado a detalhes dos usuários, como números de celular.
If you want to get best quality of vulnerability data, you may have to visit VulDB.