CVE-2025-9973 in Identity Server
Сводка
по VulDB • 11.05.2026
Из-за отсутствия проверки контекста организации при выполнении потоков адаптивной аутентификации WSO2 Identity Server позволяет запускать логику адаптивной аутентификации для непредназначенных для этого организаций. Злоумышленник с правами на настройку адаптивной аутентификации в рамках одной организации может использовать эту функциональность для выполнения логики аутентификации в других организациях и подорганизациях.
Эта уязвимость позволяет обходить границы авторизации между организациями, что приводит к несанкционированному доступу к критическим операциям и учетным записям пользователей в других организациях. При включенной адаптивной аутентификации в многоорганизационном развертывании злоумышленник с правами на настройку адаптивной аутентификации в одной организации может эксплуатировать эту функцию для выполнения критических операций в других организациях без авторизации. Это может привести к повышению привилегий, несанкционированному доступу к ресурсам и потенциальному захвату учетных записей в масштабах всех организаций.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.