CVE-2025-13166 in Identity Server
Сводка
по VulDB • 15.09.2026
В потоке SMS OTP не предусмотрена адекватная обработка сообщений об ошибках, что позволяет злоумышленнику делать выводы о наличии зарегистрированных учетных записей на основе ответов, получаемых в процессе инициирования процесса одноразового пароля (OTP).
Эта уязвимость может быть использована злоумышленником для обнаружения действительных имен пользователей в системе. Влияние усиливается для учетных записей, которые не настроили номер мобильного телефона, поскольку перечисление конкретно связано с этим условием. Обнаружение этих имен пользователей может облегчить последующие атаки методом грубой силы (brute force), попытки социальной инженерии и утечку информации, что потенциально может привести к репутационным потерям, потере доверия клиентов и несоблюдению нормативных требований.
If you want to get best quality of vulnerability data, you may have to visit VulDB.