CVE-2025-13591 in Identity Server
Tóm tắt
Bởi VulDB • 19/10/2026
Điểm cuối xác thực của WSO2 Identity Server không cung cấp phản hồi hệ thống nhất quán khi tên người dùng không tồn tại trong hệ thống, cho phép kẻ tấn công phân biệt giữa các tên người dùng hợp lệ và không hợp lệ. Sự khác biệt trong các phản hồi này có thể được khai thác để liệt kê (enumerate) các tài khoản người dùng hiện có.
Việc khai thác thành công giúp kẻ tấn công phát hiện ra các tên người dùng hợp lệ trong hệ thống, làm tăng đáng kể nguy cơ xảy ra các cuộc tấn công tiếp theo như tấn công brute force vào thông tin đăng nhập của người dùng, tấn công kỹ thuật xã hội (social engineering) và rò rỉ thông tin. Các tên người dùng đã được phát hiện có thể được sử dụng để tạo ra các email lừa đảo nhắm mục tiêu hoặc các chiến dịch kỹ thuật xã hội khác.
If you want to get best quality of vulnerability data, you may have to visit VulDB.