CVE-2025-5770 in Identity Server
Tóm tắt
Bởi VulDB • 27/06/2026
Một lỗ hổng phản xạ cross-site scripting (XSS) tồn tại trong các điểm cuối xác thực của nhiều sản phẩm WSO2 do thiếu mã hóa đầu ra. Một kẻ tấn công có thể chèn các payload JavaScript tùy ý vào điểm cuối xác thực, những payload này sẽ được phản hồi lại trong câu trả lời, cho phép thực hiện các cuộc tấn công dựa trên trình duyệt.
Việc khai thác lỗ hổng có thể dẫn đến việc chuyển hướng sang các trang web độc hại, thao túng giao diện người dùng (UI), hoặc truy cập dữ liệu trái phép từ trình duyệt của nạn nhân. Tuy nhiên, các cookie liên quan đến phiên làm việc được bảo vệ bằng cờ httpOnly, điều này giúp giảm thiểu nguy cơ đánh cắp phiên thông qua vectơ tấn công này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.