CVE-2025-13736

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição Quando o Login de Múltiplos Atributos está habilitado, a interface de login não mascara consistentemente a existência de contas de usuário. O servidor resolve e exibe o nome de usuário canônico para usuários válidos, mas ecoa a entrada original para usuários inexistentes, independentemente da configuração validate username. Esse comportamento permite a descoberta de nomes de usuário válidos, o que pode facilitar ataques de força bruta, engenharia social e vazamento de informações direcionadas, permitindo que invasores criem campanhas de phishing mais eficazes para comprometer contas ou extrair dados sensíveis.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.