CVE-2025-15039

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição O script de Autenticação Condicional (Autenticação Adaptativa) não impõe corretamente a conclusão de todas as etapas de autenticação exigidas em padrões multi-etapas específicos envolvendo certos autenticadores. Um invasor pode ignorar desafios de autenticação intermediários explorando a maneira como o script lida com callbacks e a reexecução de etapas de autenticação. Isso permite o acesso não autorizado a contas de usuários visados se o fluxo de login da aplicação contiver um autenticador secundário específico, o script de Autenticação Condicional estiver configurado com callbacks de evento específicos que reexecutam uma etapa de autenticação, o usuário visado possuir um dos autenticadores impactados cadastrados e o invasor concluir quaisquer etapas de autenticação precedentes.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.