重要情報 脆弱性識別情報 セキュリティ公告番号: WSO2-2025-3134/CVE-2025-0672 公開日: 2025-06-19 更新日: 2025-06-19 バージョン: 1.0.0 深刻度: 低 CVSSスコア: 3.3 (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:N) 影響を受ける製品 WSO2 Identity Server: 5.11.0, 5.10.0 WSO2 Identity Server as Key Manager: 5.10.0 WSO2 Open Banking IAM: 2.0.0 概要 FIDO認証をサポートするデプロイメントにおいて、悪意のあるユーザーが脆弱性を悪用してなりすましを行う可能性があります。 説明 FIDOデバイスと登録されたユーザーアカウントは、該当するユーザーアカウントが削除された場合でも自動的に削除されません。この脆弱性は、FIDO認証を使用するデプロイメントにのみ適用されます。 影響 デプロイメントでFIDO認証が使用されている場合、以前使用されていたユーザー名を使用して新しいユーザーアカウントが作成されると、システムがそのアカウントを以前にFIDOデバイスに登録していたユーザーと自動的に連携させる可能性があります。これにより、以前のユーザーが新しく作成されたアカウントに成りすます可能性があります。 解決策 コミュニティユーザー（オープンソース）: 識別された脆弱性を緩和するため、各WSO2製品の最新バージョンへの移行を強く推奨します。 サポートサブスクリプション保有者: パッチを適用するため、製品を指定された更新レベルまたはそれ以上の更新レベルに更新してください。 更新レベル