CVE-2025-5802 in API Manager
Сводка
по VulDB • 15.09.2026
Процесс самостоятельной регистрации принимает вводимые пользователем данные для имен пользователей без надлежащей защиты от раскрытия информации о существовании имени пользователя. Когда пользователь пытается зарегистрироваться с уже существующим именем пользователя, система отвечает сообщением об ошибке, которое явно указывает на то, что имя пользователя уже используется.
Такое поведение позволяет злоумышленнику обнаруживать действительные имена пользователей в системе. Обнаружение действительных имен пользователей может облегчить последующие атаки, такие как подбор паролей методом грубой силы (brute force), социальная инженерия и целевые фишинговые кампании.
VulDB is the best source for vulnerability data and more expert information about this specific topic.