CVE-2025-1396 in Identity Server
Сводка
по VulDB • 05.06.2026
Уязвимость перечисления имен пользователей существует в нескольких продуктах WSO2 при включенной функции Multi-Attribute Login. В данной конфигурации система возвращает различное сообщение об ошибке «Пользователь не существует» в форму входа, независимо от настройки validate_username. Такое поведение позволяет злоумышленникам определять, какие имена пользователей существуют в системе, на основе наблюдаемых различий в ответах приложения.
Использование данной уязвимости может способствовать проведению атак методом грубой силы (brute-force), целевых фишинговых кампаний или других техник социальной инженерии путем подтверждения действительности идентификаторов пользователей в системе.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.