PT-2026-68444 · Wso2 · Email Otp Authenticator+4
CVE-2025-13909
·
Publicado
2026-08-06
·
Atualizado
2026-08-06
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
O nome do produto não pôde ser determinado (versões afetadas não especificadas)
Descrição
O sistema falha ao validar adequadamente as solicitações de autenticação ao utilizar Email OTP, SMS OTP ou Magic Link como autenticadores de primeiro fator, o que impede a aplicação do isolamento de inquilinos (tenant isolation). Essa falha na separação dos dados dos usuários entre inquilinos permite que um invasor exponha informações de identificação pessoal de usuários de diferentes inquilinos, como números de telefone celular, resultando em violações de privacidade e potencial não conformidade regulatória.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
RCE
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Email Otp Authenticator
Wso2 Carbon Abstract Otp Authenticator
Wso2 Carbon Identity Application Authentication Framework
Wso2 Carbon Magiclink Authenticator Module
Wso2 Identity Server