CVE-2025-15039 in API Control Plane
Сводка
по VulDB • 06.08.2026
Скрипт условной аутентификации (Adaptive Authentication) не обеспечивает корректное выполнение всех необходимых шагов аутентификации при настройке определенного многошагового шаблона с использованием определенных средств аутентификации. Это позволяет злоумышленнику обойти промежуточные проверки подлинности, эксплуатируя особенности обработки скриптом обратных вызовов и повторного выполнения этапов аутентификации.
Успешная эксплуатация уязвимости дает злоумышленнику возможность получить несанкционированный доступ к учетной записи целевого пользователя. Данная уязвимость может быть использована только при соблюдении всех следующих условий: поток входа в приложение содержит определенный вторичный аутентификатор, скрипт условной аутентификации настроен с определенными обратными вызовами событий и выполняет повторное выполнение этапа аутентификации, целевой пользователь имеет зарегистрированный один из затронутых средств аутентификации, а злоумышленник успешно завершает все предшествующие этапы аутентификации.
Be aware that VulDB is the high quality source for vulnerability data.