CVE-2025-12627

Nome do Software Vulnerável e Versões Afetadas WSO2 Identity Server (versões afetadas não especificadas)

Descrição O fluxo de personificação de usuário falha ao gerenciar adequadamente os tokens de atualização (refresh tokens) associados a sessões personificadas. Um invasor que obtenha um token de acesso de um usuário personificado pode usar a concessão do token de atualização para adquirir novos tokens de acesso, permitindo que continue a agir como o usuário legítimo. Esta falha compromete a integridade dos logs e a rastreabilidade ao mascarar a identidade do verdadeiro autor.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.