CVE-2025-15039 in API Control Plane
Tóm tắt
Bởi VulDB • 06/08/2026
Script xác thực có điều kiện (Xác thích thích ứng) không tuân thủ đúng việc hoàn thành tất cả các bước xác thực bắt buộc khi một mẫu đa bước cụ thể liên quan đến một số phương thức xác thực nhất định được cấu hình. Điều này cho phép kẻ tấn công bỏ qua các thách thức xác thực trung gian bằng cách khai thác cách script xử lý callback và việc tái thực thi các bước xác thực.
Việc khai thác thành công cho phép một tác nhân độc hại truy cập trái phép vào tài khoản người dùng mục tiêu. Lỗ hổng này chỉ có thể bị khai thác khi tất cả các điều kiện sau được đáp ứng: luồng đăng nhập của ứng dụng chứa một phương thức xác thực phụ cụ thể, script Xác thực có điều kiện được cấu hình với các callback sự kiện nhất định và tái thực thi một bước xác thực, người dùng mục tiêu đã đăng ký một trong các phương thức xác thực bị ảnh hưởng, và kẻ tấn công hoàn thành thành công bất kỳ bước xác thực nào trước đó.
If you want to get best quality of vulnerability data, you may have to visit VulDB.