Invalidação Incorreta de Token no WSO2 Identity Server Permite Acesso Após Bloqueio de Conta

A vulnerabilidade CVE-2025-12624 no WSO2 Identity Server permite que tokens de acesso ativos não sejam revogados ou invalidados quando uma conta de usuário é bloqueada. Isso significa que, mesmo após o bloqueio de uma conta, tokens de acesso previamente emitidos e válidos podem continuar utilizáveis, permitindo que contas bloqueadas acessem recursos protegidos. Essa falha na aplicação da revogação cria uma brecha de segurança significativa, pois as políticas de controle de acesso são contornadas. Um atacante pode explorar essa vulnerabilidade para manter o acesso a sistemas e dados sensíveis, mesmo após a adoção de medidas para bloquear um usuário.

Organizations heavily reliant on WSO2 Identity Server for authentication and authorization are at risk. This includes those with legacy configurations or deployments where access tokens have long expiration times. Shared hosting environments utilizing WSO2 Identity Server are also particularly vulnerable, as compromised accounts on one instance could potentially impact other tenants.

• java / server:

# Check for WSO2 Identity Server version
java -version
# Monitor logs for unusual access token activity related to locked accounts
grep -i 'access token' /path/to/wso2/identity-server/logs/*.log

• generic web:

# Check for exposed token endpoints
curl -I https://your-wso2-identity-server/token

1. 2026-04-16Disclosure

   disclosure

1. Reservado2025-11-03
2. Publicada2026-04-16
3. EPSS atualizado2026-04-23

A principal mitigação para CVE-2025-12624 é atualizar o WSO2 Identity Server para a versão 5.2.0.35 ou superior. Esta versão inclui a correção para a vulnerabilidade, garantindo que os tokens de acesso sejam revogados ou invalidados corretamente quando uma conta de usuário é bloqueada. Enquanto a atualização é aplicada, recomenda-se revogar todos os tokens de acesso existentes para minimizar o risco de acesso não autorizado. Além disso, recomenda-se revisar e fortalecer as políticas de bloqueio de contas para garantir que sejam aplicadas de forma eficaz. A monitorização contínua dos registos de auditoria pode ajudar a detetar atividades suspeitas.